Solana Foundation предупредила валидаторов о критической уязвимости в Linux

Важная новость наделала шума в экосистеме блокчейна. В ядре Linux нашли критическую уязвимость CVE-2026-98432, которая при определенных условиях позволяет злоумышленникам удаленно выполнять команды на серверах без авторизации. Об этом операторов узлов Solana предупредил руководитель отдела по работе с валидаторами Solana Foundation Тим Гарсия. CVE-2026-98432 is patched in the linux kernel but not yet patched on ubuntu.

Here’s what you need to do if you’re running ubuntu: Ошибку обнаружили в сетевой подсистеме IPv4, которая обрабатывает TCP-соединения. Ее причина — состояние гонки: ошибка, при которой две одновременные операции мешают друг другу. В результате ядро освобождает участок памяти, который еще используется.

Динамика рынка

Согласно бюллетеню Red Hat, атакующий может отправлять сетевые запросы с точным расчетом времени и вызывать повреждение памяти ядра. Чаще всего это приводит к аварийному завершению работы сервера, но потенциально позволяет выполнить произвольный код. Проблема присутствует в ядре Linux начиная с версии 4.

4, выпущенной в 2016 году. Разработчики уже подготовили исправления для поддерживаемых веток, но они пока доступны не во всех дистрибутивах. В частности, на 2 ноября Ubuntu отмечала версии 22.

Подготовка обновлений продолжается. Гарсия призвал валидаторов Solana, использующих Ubuntu, временно ограничить обработку определенных сетевых пакетов и отключить функции Multipath TCP и миграции TCP-соединений до выхода исправлений. При этом CVE-2026-98432 не связана непосредственно с кодом Solana.

Угроза затрагивает операционную систему серверов, на которых работают валидаторы и другие сетевые приложения. Компрометация такого узла может нарушить его работу, но не означает автоматического взлома самого блокчейна. 27 октября специалисты Anthropic сообщили, что их внутренняя исследовательская модель, которую компания еще не выпустила, смогла разработать рабочий способ эксплуатации CVE-2026-98432.

Эта перемена продолжает формировать ландшафт цифровых активов.