La Solana Foundation y el desarrollador de terceros Anza emitieron un aviso urgente el 1 de noviembre para los validadores de mainnet-beta tras la divulgación de una vulnerabilidad crítica de Linux, CVE-2026-98432, con una calificación de 9.8 sobre 10. La falla permite la ejecución remota de comandos sin autenticación en los servidores afectados, lo que motivó medidas de protección inmediatas mientras Ubuntu trabaja en un parche para el kernel.

SOL / USD
Fuente: CoinGecko. Precios orientativos.

Naturaleza de la vulnerabilidad

Según CryptoSlate, el problema surge de un error en el manejo de memoria en la ruta de conexión TCP IPv4 que puede activarse sin interacción del usuario. El exploit aprovecha una condición de carrera en el listener de Multipath TCP (MPTCP), permitiendo a un atacante obtener privilegios de root. La investigación de Anthropic, publicada el 27 de octubre, demostró el ataque en un sistema de prueba en aproximadamente 53 minutos, mostrando que la vulnerabilidad es explotable bajo ciertas configuraciones de red.

Mitigaciones inmediatas para validadores

Tim Garcia, líder de relaciones con validadores en la Solana Foundation, aconsejó a los operadores bloquear los paquetes TCP entrantes que contengan opciones IPv4, deshabilitar MPTCP y apagar la migración de sockets de solicitud TCP hasta que Ubuntu publique un kernel actualizado. Estas medidas buscan reducir la exposición, aunque Red Hat advirtió que podrían no eliminar por completo el riesgo y afectar ciertas cargas de trabajo.

Estado del parche e impacto más amplio

La corrección del kernel subyacente ya se ha fusionado aguas arriba, pero el paquete de Ubuntu 24.04 (6.8.0-149.149) sigue listado como “Vulnerable – trabajo en curso” a fecha del 2 de noviembre. Amazon Linux 2 y 2023 ya proporcionan kernels parcheados, mientras que otras distribuciones avanzan. No hay evidencia de que ningún validador de Solana haya sido comprometido, y la exposición real depende de la versión del kernel y la configuración de red de cada nodo.

Qué observar a continuación

Las partes interesadas monitorearán la cadencia de publicación de Ubuntu para el kernel corregido, la tasa de adopción de las mitigaciones temporales entre los validadores y cualquier divulgación adicional de intentos de explotación que targeten la infraestructura de Solana.