هشدار امنیتی بحرانی در Sophos Firewall | آسیب‌پذیری با امتیاز 9.8

🚨 **هشدار امنیتی بحرانی در Sophos Firewall | آسیب‌پذیری با امتیاز 9.8**

شرکت **Sophos** در اطلاعیه امنیتی مورخ ۶ نوامبر ۲۰۲۶، از شناسایی یک آسیب‌پذیری بحرانی در هسته لینوکس (Linux Kernel) فایروال‌های Sophos خبر داده است.

این آسیب‌پذیری از نوع **Use-After-Free (UAF)** بوده و در بخش پردازش ارتباطات TCP قرار دارد. در شرایط خاص، مهاجم می‌تواند بدون نیاز به احراز هویت، از راه دور از این ضعف امنیتی سوءاستفاده کرده و زمینه اجرای کد با سطح دسترسی Kernel را فراهم کند.

🔍 **مشخصات آسیب‌پذیری:**

🔴 شناسه: CVE-2026-98432

🔴 شدت: Critical (بحرانی)

🔴 امتیاز CVSS: 9.8 از 10

🔴 مؤلفه آسیب‌پذیر: Linux Kernel / TCP

🔴 نوع تهدید: احتمال اجرای کد از راه دور (RCE)

🛡️ **وضعیت اصلاحیه امنیتی**

طبق اعلام Sophos، اصلاحیه امنیتی (Hotfix) با شناسه **HF110626.1** برای نسخه‌های زیر منتشر شده است:

▪️ SFOS 23.0 GA

▪️ SFOS 23.0 EAP1

▪️ SFOS 22.0 MR3

برای سایر نسخه‌ها، لازم است وضعیت انتشار اصلاحیه و توصیه‌های رسمی Sophos بررسی شود.

⚙️ **اقدامات امنیتی پیشنهادی:**

✅ بررسی نسخه Firmware فایروال

✅ بررسی وضعیت دریافت و نصب Hotfix از طریق Device Console یا SSH با دستور:

`system hotfix list`

✅ فعال‌سازی دریافت خودکار Hotfix در صورت غیرفعال بودن با دستور:

`system hotfix enable`

✅ نصب اصلاحیه امنیتی در اولین فرصت

⚠️ **نکته بسیار مهم:**

نصب این Hotfix مستلزم **راه‌اندازی مجدد (Restart)** دستگاه است. بنابراین، اجرای آن باید با برنامه‌ریزی مناسب و درنظرگرفتن احتمال قطعی سرویس‌های شبکه انجام شود.

با توجه به شدت این آسیب‌پذیری، بررسی وضعیت فایروال‌های سازمانی و اعمال اصلاحیه امنیتی باید در اولویت اقدامات تیم‌های فناوری اطلاعات قرار گیرد.

🔗 **برای دریافت به‌روزرسانی Firmware فایروال Sophos:**

https://sf.ictn.ir/Patch

در صورت نیاز به راهنمایی یا پشتیبانی، با کارشناسان **iCTN** در ارتباط باشید.

📌 **منبع رسمی Sophos:**

https://community.sophos.com/sophos-xg-firewall/b/blog/posts/sophos-firewall-hotfix-for-cve-2026-98432-kernel-vulnerability

🔐 **امنیت زیرساخت یک اقدام مقطعی نیست؛ به‌روزرسانی به‌موقع و پایش مستمر، ضرورتی برای حفاظت از شبکه‌های سازمانی است.**

#Sophos #SophosFirewall #CyberSecurity #CVE202698432 #Firewall #NetworkSecurity #LinuxKernel #VulnerabilityManagement #ICTN #امنیت_سایبری #امنیت_شبکه #امنیت_اطلاعات