اصلاحیه فوری سوفوس فایروال برای آسیب‌پذیری CVE-2026-98432 در هسته Linux
سوفوس فایروال (Sophos Firewall) یک اصلاحیه فوری (Hotfix) برای یک آسیب‌پذیری در هسته Linux با شناسه CVE-2026-98432 منتشر کرده است.
اصلاحیه فوری برای نسخه‌های زیر در دسترس است:
-
SFOS 23.0 GA
-
SFOS 23.0 EAP1
-
SFOS 22.0 MR3
فایروال‌هایی که از نسخه‌های فوق استفاده می‌کنند، در صورت فعال بودن دریافت خودکار اصلاحیه‌ها، این اصلاحیه را به‌طور خودکار دریافت خواهند کرد. از آنجا که این اصلاحیه هنوز برای تمامی نسخه‌های فایروال ارائه نشده است، برای دریافت آن باید سیستم خود را به یکی از نسخه‌های ذکرشده در بالا ارتقا دهید. پس از تکمیل فرآیند ارتقا و دانلود اصلاحیه، برای اعمال آن لازم است فایروال را مجدداً راه‌اندازی (Restart) کنید.
به‌محض ارائه اصلاحیه‌های فوری برای سایر نسخه‌ها، این مطلب به‌روزرسانی خواهد شد.
نحوه نصب
وارد کنسول مدیریت وب شوید.
در مرکز کنترل (Control Center)، به دنبال این هشدار باشید:
A critical hotfix requiring a firewall restart has been downloaded. It protects against the kernel vulnerability (CVE-2026-98432). Restart the firewall to install the hotfix automatically. Learn more.
هنگامی که این پیام در مرکز کنترل نمایش داده می‌شود، به این معنی است که اصلاحیه دانلود شده و آماده نصب است. فقط کافی است فایروال را مجدداً راه‌اندازی کنید.
نکته: راه‌اندازی مجدد فایروال باعث وقفه در ترافیک می‌شود؛ بنابراین، آن را در زمان مناسب برای نگهداری انجام دهید.
بعد از بوت شدن مجدد فایروال، در صورت تمایل می‌توانید وضعیت نصب اصلاحیه را در CLI کنترل کنید (اختیاری).
بررسی وضعیت اصلاحیه
به رابط خط فرمان (CLI) وارد شوید، عدد ۴ را برای دسترسی به کنسول دستگاه (Device Console) وارد کنید و دستور زیر را اجرا نمایید:
system hotfix listاطمینان حاصل کنید که عبارت HF110626.1 در فهرست نمایش داده می‌شود.
خروجی پیش از نصب اصلاحیه
console> system hotfix list
Hotfix ID Status
HF110626.1 Ready for installation. Restart the firewall to install the hotfix.
console>خروجی پس از نصب اصلاحیه
پس از نصب اصلاحیه، وضعیت به‌صورت «نصب‌شده» (Installed) نمایش داده می‌شود:
console> system hotfix list
Hotfix ID Status
HF110626.1 Installed
console>نکته: ممکن است اصلاحیه‌های دیگری نیز در فهرست مشاهده کنید، اما برای تأیید نصب، وجود HF110626.1 با وضعیت Installed در این فهرست الزامی است.
نصب اصلاحیه در شرایط استفاده از دسترس‌پذیری بالا یا HA
برای نصب اصلاحیه در حالت دسترس‌پذیری بالا (HA)، هر دو دستگاه را به‌صورت متوالی راه‌اندازی مجدد کنید:
۱. اطمینان حاصل کنید که هشدار «مرکز کنترل» (Control center) روی هر دو دستگاه اصلی (Primary) و کمکی (Auxiliary) نمایش داده می‌شود.
۲. ابتدا دستگاه کمکی را راه‌اندازی مجدد کنید.
۳. پس از اینکه دستگاه کمکی در دسترس قرار گرفت، دستگاه اصلی را راه‌اندازی مجدد نمایید.
در حال حاضر، دستور system hotfix list در پیکربندی HA تنها روی دستگاه اصلی در دسترس است. بااین‌حال، هشدار «مرکز کنترل» روی هر دو دستگاه ظاهر می‌شود.
پرسش‌های متداول
نصب خودکار اصلاحیه‌ها در فایروال من غیرفعال است. چه باید کرد؟
باید آن را فعال کنید. دستور زیر را اجرا نمایید:
system hotfix enableمنتظر بمانید تا اصلاحیه دانلود شود. پس از آن، می‌توانید وضعیت موجود بودن اصلاحیه را در «مرکز کنترل» (Control Center) یا از طریق رابط خط فرمان (CLI) مشاهده کنید.
چرا با وجود اینکه فایروال را مجدداً راه‌اندازی کرده‌ام، صفحه «اصلاحیه‌ها: به‌روزرسانی‌های امنیتی» در نسخه SFOS 23.0 همچنان خالی است؟
از آنجا که اعمال این اصلاحیه نیازمند اقدام دستی است، وضعیت نصب آن هنوز در کنسول مدیریتی تحت وب منعکس نشده است. برای بررسی وضعیت، دستور زیر را در رابط خط فرمان اجرا کنید:
system hotfix listسوفوس اعلام کرده است که در حال کار روی قابلیتی است که طی هفته‌های آینده، وضعیت نصب اصلاحیه‌هایی را که نیازمند اقدام دستی هستند، در صفحه «اصلاحیه‌ها: به‌روزرسانی‌های امنیتی» (Hotfix: Security updates) نمایش دهد. پس از ارائه این قابلیت، وضعیت نصب این اصلاحیه در صفحه مذکور قابل مشاهده خواهد بود.