КриптоЛампа
Solana Foundation призвала валидаторов Ubuntu принять меры из-за уязвимости Linux
Уязвимость CVE-2026-98432 получила оценку 9,8 из 10. Исправления подготовлены не для всех дистрибутивов; валидаторам Ubuntu рекомендовали временные меры.
Руководитель отдела по работе с валидаторами Solana Foundation Тим Гарсия предупредил операторов узлов Solana об уязвимости CVE-2026-98432 в ядре Linux. Для валидаторов, работающих на Ubuntu, он рекомендовал временно ограничить обработку определенных сетевых пакетов, а также отключить Multipath TCP и миграцию TCP-соединений до выхода исправлений.
Уязвимость получила оценку 9,8 из 10 по шкале CVSS 3.1. Ошибка находится в сетевой подсистеме IPv4 и связана с обработкой TCP-соединений: состояние гонки может привести к повреждению памяти ядра. Возможные последствия — аварийная остановка сервера или, при определенных условиях, выполнение произвольного кода без авторизации.
Проблема присутствует в ядре Linux начиная с версии 4.4, выпущенной в 2016 году. Исправления подготовлены для поддерживаемых веток, но на 2 ноября они были доступны не во всех дистрибутивах. Ubuntu указывала версии 22.04, 24.04, 26.04 и 26.10 как уязвимые и продолжала готовить обновления. Amazon Web Services сообщила об исправлениях для Amazon Linux 2 и Amazon Linux 2023.
27 октября Anthropic заявила, что внутренняя исследовательская модель компании разработала способ эксплуатации уязвимости. В лабораторной демонстрации атака на сервер с активным Multipath TCP позволила получить права root без учетных данных и действий пользователя. Исследователи не раскрыли код и не утверждали, что атака применима к любому серверу Linux. AWS сообщила, что не располагает сведениями об эксплуатации CVE-2026-98432 в реальных атаках.
Уязвимость затрагивает операционную систему серверов, а не код Solana. Компрометация узла может нарушить его работу, но сама по себе не означает взлома блокчейна.
Разобраться в теме новости
Address poisoning: как подменяют похожий адрес в истории
Почему нельзя копировать получателя из случайного перевода. Как проверять полный адрес, собственную адресную книгу и реквизиты перед отправкой криптовалюты.
Открыть инструкцию ПОШАГОВО
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВОПочему approve и swap требуют двух подтверждений
Разбираем, чем разрешение на списание отличается от обмена, как проверить spender и лимит и почему успешный approve ещё не означает покупку токена.
Открыть инструкцию