أصدرت Veeam النشرة KB4966 تحدد فيها مكوناتها المتأثرة بالثغرة CVE-2026-98432 في نواة Linux، وهي ثغرة استخدام ذاكرة بعد تحريرها (use-after-free) في إعداد اتصالات TCP عبر IPv4 بتقييم 9.8 على سلم CVSS. وتقول الشركة إنها قد تؤدي إلى حجب الخدمة أو إتلاف الذاكرة، وإن المكونات التي تتضمن نواة Linux تبقى متأثرة إلى أن تحدث نواتها.
تشمل المكونات المتأثرة، بحسب Veeam، جهازي Software Appliance وInfrastructure Appliance بالإصدار 13.1، وHardened Repository ومستودع النسخ على خادم Linux ووكلاء النسخ وخادم التركيب وبوابات Cloud Connect. وتتأثر كذلك أنظمة العاملات التي تنشرها إضافات Veeam لبرامج المحاكاة الافتراضية، والأجهزة المساعدة المبنية على Linux في Backup & Replication بالإصدارين 13.1 و12.3، ووسائط الاستعادة الخاصة بـ Veeam Agent for Linux المنشأة قبل التحديث، وأجهزة إضافات AWS وGoogle Cloud وMicrosoft Azure.
أتاحت Veeam النواة المصلحة 5.14.0-570.60.1+27.2.el9_6_ciq لجهازي الإصدار 13.1 في مستودعها منذ 2 نوفمبر 2026، وتصل عبر Veeam Updater.
أبرز أخبار الأمن السيبراني في السعودية والعالم، كل أسبوع في بريدك.
أما Backup & Replication على Windows بالإصدار 13.1 فيحتاج إلى إصلاح خاص يشترط تثبيت الإصدار 13.1.2.57 أولاً، وتستخدم التثبيتات الجديدة صورة 13.1.2 المعاد تجميعها وفيها الإصلاح. وبالنسبة إلى الإصدار 12.3 تقول Veeam إن الإصلاح الخاص سيتوفر قريباً. ولا تذكر النشرة حلاً مؤقتاً.
ولا تذكر Veeam في نشرتها حالة الاستغلال، والثغرة غير مدرجة في فهرس الثغرات المستغلة فعلياً لدى CISA حتى الآن.
وكانت Anthropic قد ربطت في نشرتها البحثية في 27 أكتوبر 2026 المعرف نفسه باستغلال كتبه Claude يستهدف خوادم Linux التي فيها مستمع Multipath TCP، ولا تتضمن النشرة كود الاستغلال، ولا تشير نشرة Veeam إلى هذا الاستغلال.
