ثغرة حرجة في Prosody Community Modules تؤثر على مستخدمي Ubuntu 16.04 و18.04 LTS، مما يسمح للمهاجمين عن بُعد بالحصول على صلاحيات المدير. يتوفر تحديث أمني.
غرفة أخبار OffSet7 · راجعه محلل من OffSet7 · بمساعدة الذكاء الاصطناعي
ماذا حدث
ثغرة في وحدات المصادقة LDAP الخاصة بـ Prosody Community Modules تتيح للمهاجمين عن بُعد الحصول على صلاحيات المدير.
المتأثرون
مستخدمو Ubuntu 16.04 LTS و18.04 LTS الذين يستخدمون هذه الوحدات.
الاستغلال
لم يتم الإبلاغ عن أي استغلال.
ما العمل
تحديث الأنظمة إلى أحدث إصدارات الحزم وإعادة تشغيل Prosody بعد تطبيق التحديث.
تم تحديد ثغرة حرجة في وحدات المصادقة LDAP الخاصة بـ Prosody Community Modules. تتيح الثغرة للمهاجمين عن بُعد الحصول على صلاحيات المدير.
تؤثر الثغرة على المستخدمين الذين يعملون على Ubuntu 16.04 LTS و18.04 LTS الذين يستخدمون هذه الوحدات المحددة. تم توثيق المشكلة تحت إشعار الأمان Ubuntu USN-9056-1.
تم الكشف عن الثغرة في 11 نوفمبر 2026، وتم تصنيفها على أنها حرجة.
يتوفر تحديث أمني لمعالجة هذه الثغرة، ويُنصح بشدة المستخدمين المتأثرين بتحديث أنظمتهم إلى أحدث إصدارات الحزم المقدمة من Ubuntu Pro. يجب على المستخدمين إعادة تشغيل Prosody بعد تطبيق التحديث لضمان سريان التغييرات.
المصادر
Ubuntu: USN-9056-1: Prosody Community Modules vulnerability
