Die Solana Foundation und die Drittentwicklerin Anza veröffentlichten am 1. November eine dringende Warnung für Mainnet‑Beta-Validator*innen, nachdem Forscher*innen eine kritische Linux-Schwachstelle, CVE‑2026‑98432, mit 9,8 von 10 bewertet, aufdeckten. Der Fehler ermöglicht unauthentifizierte Remote-Befehlsausführung auf betroffenen Servern und fordert sofortige Schutzmaßnahmen, während Ubuntu an einem Kernel‑Patch arbeitet.

SOL / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

Natur der Schwachstelle

Laut CryptoSlate resultiert das Problem aus einem Speicher‑Handling‑Fehler im IPv4‑TCP‑Verbindungsweg, der ohne Benutzerinteraktion ausgelöst werden kann. Der Exploit nutzt eine Race Condition im Multipath TCP (MPTCP)-Listener aus, wodurch ein Angreifer Root‑Privilegien erlangen kann. Anthropic’s Forschung, veröffentlicht am 27. Okt., demonstrierte den Angriff auf ein Testsystem in etwa 53 Minuten und zeigte, dass die Schwachstelle unter bestimmten Netzwerk‑Konfigurationen ausnutzbar ist.

Sofortige Gegenmaßnahmen für Validator*innen

Tim Garcia, Leiter*in Validator Relations bei der Solana Foundation, riet Operator*innen, eingehende TCP‑Pakete mit IPv4‑Optionen zu blockieren, MPTCP zu deaktivieren und die TCP‑Request‑Socket‑Migration auszuschalten, bis Ubuntu einen aktualisierten Kernel veröffentlicht. Diese Schritte sollen die Exposition reduzieren, obwohl Red Hat darauf hinwies, dass sie das Risiko nicht vollständig eliminieren und bestimmte Workloads beeinträchtigen könnten.

Patch‑Status und breiterer Einfluss

Der zugrunde liegende Kernel‑Fix wurde bereits upstream integriert, jedoch steht das Ubuntu‑24.04‑Paket (6.8.0‑149.149) noch als „Vulnerable – work in progress“ bis zum 2. Nov. Amazon Linux 2 und 2023 bieten bereits gepatchte Kernel, während andere Distributionen voranschreiten. Es gibt keine Hinweise darauf, dass ein Solana‑Validator kompromittiert wurde; die tatsächliche Exposition hängt von der Kernel‑Version und den Netzwerkeinstellungen jedes Knotens ab.

Was als Nächstes zu beobachten ist

Stakeholder*innen werden die Veröffentlichungszyklen von Ubuntu für den korrigierten Kernel, die Akzeptanzrate der vorübergehenden Gegenmaßnahmen unter Validator*innen und weitere Berichte über Ausnutzungsversuche gegen die Solana‑Infrastruktur verfolgen.