Illustration of a Linux computer screen highlighting Amazon WorkSpaces vulnerability CVE-2025-12779, with security alert and hacker elements, for a news article on AWS security flaw.
صورة مولدة بواسطة الذكاء الاصطناعي

أمازون تكشف عن ثغرة في WorkSpaces لنظام لينكس في رموز التحقق من الهوية

صورة مولدة بواسطة الذكاء الاصطناعي
العربية

كشفت خدمات أمازون الويب عن خلل أمني في عميل WorkSpaces الخاص بها لنظام لينكس يسمح للمهاجمين المحليين باستخراج رموز التحقق من الهوية والوصول إلى سطح المكتب الافتراضي لمستخدمين آخرين. الثغرة، CVE-2025-12779، تؤثر على إصدارات العميل من 2023.0 إلى 2024.8 ولها درجة CVSS قدرها 8.8. تحث AWS على الترقية الفورية إلى الإصدار 2025.0 أو أحدث لتخفيف المخاطر.

في 5 نوفمبر 2025، أصدرت AWS نشرة أمنية AWS-2025-025، تفصيل CVE-2025-12779، وهي ثغرة عالية الخطورة في عميل Amazon WorkSpaces لنظام لينكس. تنبع هذه الثغرة من التعامل غير السليم مع رموز التحقق من الهوية في الإصدارات من 2023.0 إلى 2024.8، مما قد يعرض رموز WorkSpaces المبنية على DCV لمستخدمين محليين آخرين على نفس الجهاز.

كما هو موصوف في النشرة، “التعامل غير السليم مع رمز التحقق من الهوية في عميل Amazon WorkSpaces لنظام لينكس، الإصدارات من 2023.0 إلى 2024.8، قد يعرض رمز التحقق من الهوية لـ WorkSpaces المبنية على DCV لمستخدمين محليين آخرين على نفس جهاز العميل. في ظروف معينة، قد يتمكن مستخدم غير مقصود من استخراج رمز تحقق من الهوية صالح من جهاز العميل والوصول إلى WorkSpace لمستخدم آخر.” هذا يمكن المهاجمين ذوي الوصول المحلي من انتحال شخصية المستخدمين الشرعيين، متجاوزين الضوابط القياسية ومحتمل الوصول إلى بيانات حساسة في البيئات الافتراضية.

تشكل هذه المشكلة مخاطر في إعدادات لينكس المشتركة أو المتعددة المستخدمين، والتي هي شائعة في بنى البنية التحتية للعمل عن بعد في المؤسسات. مع تصنيف CVSS قدره 8.8، تقترب من الحالة الحرجة، مما يبرز التهديدات من الحركة الجانبية في الأنظمة المهاجَمة. أكدت AWS إصلاح الثغرة في الإصدار 2025.0، المتاح عبر صفحة تحميل عميل Amazon WorkSpaces، وأعلنت نهاية الدعم للإصدارات المتضررة.

يُنصح المنظمات بمراجعة الانتشارات، وإعطاء الأولوية للترقيات، ومراجعة سجلات الوصول للكشف عن أي نشاط غير مصرح به. لقد أخطرت AWS العملاء المتضررين بشكل استباقي، مع التأكيد على إدارة التصحيحات لأدوات الوصول عن بعد. تُبرز هذه الثغرة التحديات المستمرة في تأمين الافتراضية سطح المكتب ضد الاستغلالات المحلية.

مقالات ذات صلة

Illustration depicting the Linux CopyFail vulnerability enabling root access exploits alongside Ubuntu's DDoS-induced outage.
صورة مولدة بواسطة الذكاء الاصطناعي

Linux CopyFail exploit threatens root access amid Ubuntu outage

من إعداد الذكاء الاصطناعي صورة مولدة بواسطة الذكاء الاصطناعي

A critical Linux vulnerability known as CopyFail, tracked as CVE-2026-31431, allows attackers to gain root access on systems running kernels since 2017. Publicly released exploit code has heightened risks for data centers and personal devices. Ubuntu's infrastructure has been offline for over a day due to a DDoS attack, hampering security communications.

Single errant character triggers high-severity Linux vulnerability

Researchers have identified a high-severity flaw in the Linux kernel that can allow untrusted users to gain root access. The issue stems from one incorrect character in the code.

US government issues urgent CopyFail warning as Linux patches roll out

من إعداد الذكاء الاصطناعي

Four days after the CopyFail (CVE-2026-31431) exploit disclosure disrupted Ubuntu services, the US government warned of its critical risks to Linux systems, urging immediate patching amid public exploit code.

Red Hat directs users to security page for CopyFail vulnerability

Red Hat has provided an official link to information on the CopyFail vulnerability, known as CVE-2026-31431. The security page details a fix for the local privilege escalation issue and specifies affected versions. This follows a user inquiry urging faster publication of a patch.

New dirty frag exploit grants root access on linux systems

من إعداد الذكاء الاصطناعي

A security researcher has disclosed Dirty Frag, a new Linux kernel exploit that allows local users to gain root privileges. The flaw affects major distributions and remains unpatched on most systems despite earlier fixes for a similar issue.

09 يونيو 2026 04:36

Single character triggers high-severity Linux kernel vulnerability

08 يونيو 2026 12:50

Microsoft packages hit with credential-stealing malware for second time

23 مايو 2026 01:36

Linux kernel flaw lets unprivileged users gain root access

22 أبريل 2026 09:46

Microsoft patches critical ASP.NET Core vulnerability on macOS and Linux

03 أبريل 2026 10:14

OpenClaw patches severe vulnerability granting admin access

يستخدم هذا الموقع ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط للتحليلات لتحسين موقعنا. اقرأ سياسة الخصوصية الخاصة بنا سياسة الخصوصية لمزيد من المعلومات.
رفض