Azure Linux مایکروسافت بیش از 470 اصلاحات امنیتی را در یک جلسه وصله عالی دریافت می کند

مایکروسافت به‌روزرسانی عظیمی را برای لینوکس Azure منتشر کرده است که بیش از 470 اصلاحات CVE را در یک نسخه جمع‌آوری کرده است، زیرا انبوه آسیب‌پذیری‌های صنعت نرم‌افزار نشانه‌ای از کوچک شدن نشان نمی‌دهد.

در آخر هفته، مایکروسافت Azure Linux 3.0.2022 را با اصلاحاتی عرضه کرد که همه چیز را از هسته لینوکس گرفته تا بسته‌های منبع باز و نرم‌افزار کانتینر را پوشش می‌دهد. لاگ تغییرات شامل صدها ورودی است، بنابراین هر کسی که قصد مطالعه کامل آن را دارد ممکن است بخواهد کتری را روی آن بگذارد.

یادداشت های انتشار مایکروسافت حاوی بیش از 470 مرجع CVE هستند، اگرچه برخی از آسیب پذیری ها چندین بار ظاهر می شوند زیرا بسته های مختلف را تحت تأثیر قرار می دهند. بنابراین لزوما 470 حفره امنیتی جداگانه نیست، اما هنوز مقدار قابل توجهی از وصله برای یک نسخه است.

این اصلاحات شامل OpenSSL، curl، Kubernetes، Docker، QEMU و لیست طولانی دیگری از بسته‌هایی است که زیربنای محیط‌های لینوکس مدرن هستند. هسته عمومی لینوکس به نسخه 6.6.161.1 به روز شده است.

همچنین به دنبال حادثه گواهی eMudhra که با نام CVE-2026-114406 ردیابی می‌شود، خانه‌داری نیز انجام شده است. مایکروسافت گواهی‌های ریشه‌ای را حذف کرده یا به آن‌ها بی‌اعتماد کرده است که می‌توانند گواهی‌های میانی eMudhra را تأیید کنند، در حالی که چک‌هایی را در Python و Go اضافه می‌کند تا گواهی‌های آسیب‌دیده را رد کند. همچنین اعتماد SSL.com TLS را در صورت لزوم حفظ کرده است، احتمالا برای جلوگیری از رفع سردرد گواهی با ایجاد دیگری.

زیرساخت کانتینر نیز با اصلاحاتی که شامل KubeVirt، containerd، Docker Compose و سایر مؤلفه‌هایی است که برای اجرای بارهای کاری ابری استفاده می‌شوند، توجه زیادی را به خود جلب می‌کند. چندین CVE به طور مکرر در این بسته‌ها ظاهر می‌شوند و به توضیح تعداد چشمگیر ورودی‌ها در تغییرات کمک می‌کنند.

این نسخه شامل تغییرات کمتری با تمرکز بر امنیت نیز می‌شود، از جمله Dockerfiles جدید، یک وصله OpenVMM برای پشتیبانی محاسباتی محرمانه، اصلاح‌هایی برای هنگ‌های سیستمی، و تنظیمات متادیتای GRUB Secure Boot.

این نسخه سنگین در بحبوحه کشف آسیب‌پذیری ناشی از هوش مصنوعی صورت می‌گیرد که توسعه‌دهندگان را مجبور کرده است تا با حجم کاری وصله‌های حاصله در تلاش باشند. همانطور که The Register قبلا امروز گزارش داد، خالق لینوکس، لینوس توروالدز، فکر می‌کند که ممکن است در نهایت نشانه‌هایی وجود داشته باشد که سیل در حال کاهش است، حداقل در برخی از گوشه‌های هسته.

توروالدز گفت که رفع‌ها در حال حاضر سریع‌تر از گزارش‌های باگ جدید در زیرسیستم eBPF هسته می‌رسند، اگرچه او خاطرنشان کرد که اکثر مناطق دیگر به آن نقطه نرسیده‌اند. اینکه آیا صنعت نرم‌افزار گسترده‌تر به جایی نزدیک شده است یا خیر، موضوع دیگری است و مایکروسافت نگفته است که آیا تحقیقات با کمک هوش مصنوعی به آسیب‌پذیری‌های مورد بررسی در این نسخه کمک کرده است یا خیر.

Azure Linux که قبلا با نام CBL-Mariner شناخته می شد، توزیع لینوکس خود مایکروسافت است که عمدتا برای زیرساخت ها و خدمات ابری آن توسعه یافته است. این امر باعث می‌شود که بسیاری از مؤلفه‌های آن وصله‌شده نگه‌داشته شوند و مهم‌تر از آن چیزی است که تعداد نسخه‌های کوچک نشان می‌دهند.

و با قضاوت بر اساس اندازه این آخرین تغییرات، تیم‌های وصله‌کننده مایکروسافت به این زودی‌ها تلاش نمی‌کنند. ®