Фонд Solana и сторонний разработчик Anza выпустили срочное уведомление 1 ноября для валидаторов mainnet-beta после того, как исследователи раскрыли критическую уязвимость Linux CVE-2026-98432 с рейтингом 9,8 из 10. Эта уязвимость позволяет выполнять удаленные команды без аутентификации на затронутых серверах, что потребовало немедленных защитных мер, пока Ubuntu разрабатывает патч для ядра.

SOL / USD
Источник: CoinGecko. Цены ориентировочные.

Природа уязвимости

Согласно данным CryptoSlate, проблема вызвана ошибкой обработки памяти в пути подключения IPv4 TCP, которую можно активировать без взаимодействия пользователя. Эксплойт использует гонку состояний в слушателе Multipath TCP (MPTCP), позволяя злоумышленнику получить root-привилегии. Исследование Anthropic, опубликованное 27 октября, продемонстрировало атаку на тестовой системе примерно за 53 минуты, показав, что уязвимость эксплуатируема при определенных сетевых конфигурациях.

Немедленные меры защиты для валидаторов

Тим Гарсия, руководитель отдела по работе с валидаторами Фонда Solana, рекомендовал операторам блокировать входящие TCP-пакеты, содержащие опции IPv4, отключить MPTCP и миграцию сокетов запросов TCP до выхода обновленного ядра от Ubuntu. Эти шаги призваны снизить риски, хотя Red Hat предупредила, что они могут не полностью устранить угрозу и повлиять на определенные рабочие нагрузки.

Статус патча и более широкий масштаб воздействия

Базовое исправление ядра уже было интегрировано в основную ветку, но пакет Ubuntu 24.04 (6.8.0-149.149) по состоянию на 2 ноября по-прежнему значится как «Уязвимо — работа ведется». Amazon Linux 2 и 2023 уже предоставляют исправленные ядра, в то время как другие дистрибутивы также продвигаются в этом направлении. Нет свидетельств того, что какой-либо валидатор Solana был скомпрометирован, а фактическая степень риска зависит от версии ядра и сетевых настроек каждого узла.

Что наблюдать дальше

Стороны будут отслеживать график выпуска исправленного ядра от Ubuntu, уровень внедрения временных мер защиты среди валидаторов, а также любые дальнейшие раскрытия информации о попытках эксплуатации, направленных на инфраструктуру Solana.