Solana Foundationと第三者開発者Anzaは、研究者がCVE-2026-98432という9.8/10の重大度を持つLinux脆弱性を公開した後、11月1日にmainnet‑betaバリデーター向けに緊急勧告を発表した。この欠陥は、対象サーバーで認証不要のリモートコマンド実行を可能にし、Ubuntuがカーネルパッチを作成するまで即時の保護措置を取るよう促した。

SOL / USD
出典：CoinGecko。価格は参考値です。

脆弱性の性質

CryptoSlateによれば、この問題はIPv4 TCP接続パスにおけるメモリ処理エラーに起因し、ユーザー操作なしにトリガーされる。攻撃はMultipath TCP（MPTCP）リスナーの競合状態を利用し、攻撃者がroot権限を取得できる。Anthropicの研究（10月27日公開）は、テストシステムで約53分で攻撃を実証し、特定のネットワーク構成下で脆弱性が悪用可能であることを示した。

バリデーター向けの即時緩和策

Solana Foundationのバリデーター関係リード、Tim Garciaは、運営者に対し、IPv4オプションを含むTCPパケットをブロックし、MPTCPを無効化し、Ubuntuが更新カーネルをリリースするまでTCPリクエストソケットマイグレーションをオフにするよう勧告した。これらの手順は曝露を減らすことを目的としているが、Red Hatは完全にリスクを排除できない可能性があり、特定のワークロードに影響を与える可能性があると警告した。

パッチ状況と広範な影響

基盤となるカーネル修正はすでに上流でマージされているが、Ubuntu 24.04パッケージ（6.8.0‑149.149）は11月2日時点で「Vulnerable – work in progress」と表示されている。Amazon Linux 2と2023はすでにパッチ済みカーネルを提供しており、他のディストリビューションも進行中。Solanaバリデーターが侵害されたという証拠はなく、実際の曝露は各ノードのカーネルバージョンとネットワーク設定に依存する。

今後の注目点

関係者は、修正カーネルのUbuntuリリースサイクル、バリデーター間での一時的緩和策の採用率、Solanaインフラを標的としたさらなる悪用試行の開示を監視する。