سرور Amnezia VPN خود را اجرا می کنید؟ اکنون باید این نقص مهم لینوکس را اصلاح کنید

Amnezia VPN یک راهنمای سه مرحله ای برای محافظت از سرورهای خود میزبان در برابر نقص مهم هسته لینوکس منتشر کرده است.

سرورهایی که پروتکل Xray را اجرا می کنند با بالاترین خطر مواجه هستند

کاربران Amnezia Premium، Free و Business نیازی به انجام کاری ندارند Amnezia VPN به افرادی که سرورهای خود را از طریق برنامه خود اجرا می کنند هشدار داده است که یک نقص مهم هسته لینوکس آنها را در معرض دید قرار می دهد و کسانی که از پروتکل Xray استفاده می کنند باید تنظیمات خود را بازسازی کنند تا ایمن بمانند.

این باگ که به‌عنوان CVE-2026-98432 ردیابی می‌شود، در کدی قرار دارد که لینوکس برای پذیرش اتصالات جدید IPv4 TCP استفاده می‌کند و از زمان لینوکس 4.4 وجود داشته است. تیم امنیتی هسته به آن نمره شدت 9.8 از 10 داد.

حتی بهترین VPN فقط به اندازه سروری که روی آن اجرا می شود امن است و مشکل اینجاست. Amnezia VPN می گوید که خدمات Premium، رایگان و Business آن تحت تاثیر قرار نمی گیرند زیرا ارائه دهنده قبلا زیرساخت های خود را به روز کرده و حسابرسی کرده است. با این حال، کاربران خود میزبان باید خودشان اقدام کنند.

Amnezia VPN – VPN مقاوم در برابر سانسور Amnezia VPN یک سرویس مقرون به صرفه و متمرکز بر حریم خصوصی است که به موارد ضروری مانند امنیت و رفع انسداد سانسور نسبت به موارد اضافی غیر ضروری اولویت می دهد. همه برنامه‌های آن متن‌باز هستند، البته ابتدایی‌تر از برخی رقبا. هم محافظت رایگان و هم پریمیوم را ارائه می‌کند که دومی 28 دلار برای شش ماه و 48 دلار برای یک سال صورت‌حساب دارد. شما 14 روز فرصت دارید تا تصمیم بگیرید که آیا آن را دوست دارید یا نه، بدون ریسک، به لطف ضمانت بازگشت وجه آن. مشاهده معامله

چرا سرورهای Xray بیشتر در معرض خطر هستند؟

این نقص چیزی است که به عنوان شرایط مسابقه شناخته می شود - یک باگ نرم افزاری که سیستم عامل را فریب می دهد تا حافظه خود را در حین اتصال به اینترنت مدیریت کند. این توسط Xinyang Ge، محقق Anthropic گزارش شد و در 27 اکتبر، Anthropic گفت که یک مدل کلود منتشر نشده، یک اکسپلویت کاری برای آن نوشته است.

با عدم تعامل کاربر و بدون نیاز به رمز عبور، این اکسپلویت می‌تواند یک سرور آسیب‌پذیر را در حدود 53 دقیقه به طور کامل تحت کنترل خود درآورد.

این حمله سرورهایی را با استفاده از یک ویژگی شبکه پیشرفته به نام MPTCP (Multipath TCP) هدف قرار می دهد - و Xray در اینجا وارد می شود.

Xray موتور پروتکل های مقاوم در برابر سانسور مانند VLESS است و Amnezia آن را به عنوان پرخطر ارزیابی می کند. از آنجا که Xray با یک زبان برنامه نویسی به نام Go ساخته شده است، به طور خودکار MPTCP را به طور پیش فرض فعال می کند. در نتیجه، مدیران سرور می‌توانند بدون اینکه متوجه شوند این آسیب‌پذیری را در پس‌زمینه کاملا باز بگذارند.

(اعتبار تصویر: آینده) جدید: هیچ ردی باقی نگذارید - یک خبرنامه هفتگی در مورد حریم خصوصی دیجیتال و نظارت آنلاین. Leave No Trace درباره شرکت‌ها و دولت‌هایی که آزادی دیجیتالی ما را به خطر می‌اندازند - و مردمی که در حال مبارزه هستند، تحقیق می‌کند.

📩 هم اکنون مشترک شوید تا همه نسخه ها را هر جمعه به صندوق ورودی خود تحویل بگیرید، که از سپتامبر امسال شروع می شود.

کاری که کاربران خود میزبان باید انجام دهند

تعمیر آمنزیا سه مرحله انجام می‌دهد و به نسخه 5.1.0.6 یا جدیدتر برنامه نیاز دارد.

این نسخه دکمه‌ای را برای به‌روزرسانی مستقیم بسته‌ها در سرور اضافه می‌کند که Amnezia می‌گوید در پاسخ به این نقص ساخته است. این به دنبال به‌روزرسانی Xray-core ارائه‌دهنده در ماه سپتامبر و به‌روزرسانی اجباری قبلی برای کاربران Premium و Free است.

🔒 به روز رسانی فوری امنیتی برای سرورهای Xray آسیب پذیری لینوکس CVE-2026-98432 رفع شد؟ ما یک راهنمای گام به گام گردآوری کرده‌ایم تا به شما کمک کنیم بسته‌های سیستم را به‌روزرسانی کنید، Xray را دوباره نصب کنید و سرور خود میزبان خود را ایمن کنید. تأخیر نکنید - امروز از سرور خود محافظت کنید: https://t.co/APqgAGanlw 6 نوامبر 2026

در برنامه، به تنظیمات، سپس سرورها بروید، سرور خود را انتخاب کنید و Xray را از تب Protocols حذف کنید.

در مرحله بعد، تب مدیریت را باز کنید، به‌روزرسانی بسته‌های سرور را انتخاب کنید و وقتی از شما خواسته شد راه‌اندازی مجدد کنید. راه اندازی مجدد همان چیزی است که هسته وصله شده را بارگیری می کند.

به تب Protocols برگردید و Xray را دوباره نصب کنید، که اکنون از نسخه وصله شده 26.10.31 استفاده می کند.

سرور شما در حین راه‌اندازی مجدد آفلاین می‌شود و اتصالات Xray موجود کار نمی‌کنند، بنابراین باید دوباره دسترسی را با کاربران خود به اشتراک بگذارید.

دکمه به‌روزرسانی همچنین هسته ثابتی را تضمین نمی‌کند و در برخی از نسخه‌های اوبونتو، پچ هنوز فقط در کانال آزمایشی «-proposed» است. تا زمانی که نسخه بعدی برنامه آن را برطرف کند، هر راه‌اندازی مجدد بعدی سرور را دوباره آسیب‌پذیر می‌کند تا زمانی که دوباره Xray را نصب کنید.

اگر هنوز نمی‌توانید کرنل را وصله کنید، Amnezia یک قانون فایروال را پیشنهاد می‌کند که گزینه‌های IP را مسدود می‌کند، یا Xray را حذف کرده و به AmneziaWG مبتنی بر UDP تغییر دهید.