لا تزال ثغرة RefluXFS (CVE-2026-64600) في نواة لينكس تثير تساؤلات مسؤولي الأنظمة، خاصة فيما يتعلق بتأثيرها على بيئات الشبكات. كشفت نقاشات حديثة بين باحثين أمنيين أنه رغم قدرة حالة التسابق (Race condition) في ميزة XFS reflink على تنفيذ هجوم رفع الامتيازات (Privilege Escalation) محلياً بشكل فوري، إلا أن استغلالها عبر مشاركة شبكة NFS يواجه نافذة تسابق ضيقة للغاية.
اختبر الدكتور توماس أورجيس من جامعة هامبورغ الثغرة على نظام ملفات XFS مُصدّر عبر شبكة NFS. وباستخدام كود إثبات المفهوم (PoC) المتاح للعامة، لاحظ أن الاستغلال ينجح فوراً على الخادم المحلي، لكنه فشل عبر الشبكة رغم محاولات استمرت لعدة دقائق. يشير هذا إلى أن العبء الإضافي لطبقة الشبكة يعطل التوقيت الدقيق المطلوب لنجاح حالة التسابق.
أوضح ماركو بيناتو من فريق أمن منتجات شركة Red Hat أن أنظمة الملفات الطبقية التي تمرر ميزة reflink تظل نظرياً عرضة للخطر. ومع ذلك، فإن زمن الانتقال الإضافي الذي تفرضه الطبقات العليا مثل شبكة NFS يغير نافذة التسابق، مما يجعل الاستغلال الفعلي أكثر صعوبة.
حتى في حال نجاح الهجوم عبر شبكة NFS، فإن التأثير يختلف. نظراً لأن ملفات النظام الحساسة مثل ملف /etc/passwd لا تتواجد عادةً على مشاركات المستخدمين، فإن الهجوم الناجح سيؤدي على الأرجح إلى تلاعب المستخدمين بملفات بعضهم البعض بدلاً من اختراق النظام بالكامل. ولأن تعطيل ميزة reflink بعد إنشاء نظام ملفات XFS يُعد أمراً مستحيلاً، يعتمد المسؤولون حالياً على نصوص SystemTap البرمجية للتخفيف من التهديد محلياً.
كيفية التخفيف من ثغرة RefluXFS
- راقب الوصول المحلي إلى أنظمة ملفات XFS، حيث يُعد الاستغلال موثوقاً للغاية عند تنفيذه مباشرة على الخادم.
- طبّق نص SystemTap البرمجي الموصى به من شركة Red Hat لحظر حالة التسابق الخاصة بميزة reflink.
- راجع أذونات تصدير شبكة NFS لضمان وصول المستخدمين إلى الأدلة الضرورية فقط، مما يحد من نطاق التلاعب المحتمل بالملفات بين المستخدمين.
زمن انتقال الشبكة ليس حلاً جذرياً
يُعد الاعتماد على العبء الإضافي لطبقة NFS لمنع استغلال ثغرة RefluXFS مقامرة خطيرة في بيئات المؤسسات. ورغم أن زمن انتقال الشبكة يعطل حالياً نافذة التسابق لكود إثبات المفهوم العام، إلا أن المهاجمين يطورون أدواتهم باستمرار للتكيف مع التوقيت المتغير في أنظمة الملفات الطبقية.
علاوة على ذلك، فإن تأكيد بقاء خطر التلاعب بالملفات بين المستخدمين عبر شبكة NFS يعني أن البيئات متعددة المستأجرين - مثل مجموعات الحوسبة عالية الأداء التي يديرها الدكتور أورجيس - لا تزال في دائرة الاستهداف. يجب على مسؤولي الأنظمة إعطاء الأولوية لتطبيق التخفيف عبر أداة SystemTap على مستوى الخادم بدلاً من افتراض أن زمن انتقال الشبكة سيعمل كجدار حماية دائم ضد ثغرة CVE-2026-64600.
