La Fundación Solana advirtió a los validadores sobre una vulnerabilidad crítica en Linux
En el kernel de Linux se ha encontrado una vulnerabilidad crítica (CVE-2026-98432) que, bajo ciertas condiciones, permite a los atacantes ejecutar comandas remotamente en los servidores sin autorización. Sobre esto, los operadores de los nodos Solana fueron informados por Tim García, director del departamento de validadores de la Fundación Solana.
Validadores: La vulnerabilidad CVE-2026-98432 ya ha sido corregida en el kernel de Linux, pero aún no en Ubuntu. Aquí está lo que deben hacer si utilizan Ubuntu: @
— Tim García (@TimGarcia0), 2 de noviembre de 2026
El problema ha recibido una puntuación de 9,8 de 10 en la escala CVSS 3.1.
El error fue detectado en el subsistema de red IPv4, que maneja conexiones TCP. Su causa es un fenómeno conocido como “race condition”: dos operaciones que se realizan simultáneamente se interfieren entre sí. Como resultado, el kernel libera una zona de memoria que todavía está en uso.
Según el boletín de Red Hat, un atacante puede enviar solicitudes de red con un cálculo preciso del tiempo, lo que puede causar daños en la memoria del kernel. Esto suele llevar al cierre accidental del servidor, pero potencialmente también permite la ejecución de código arbitrario.
El problema existe en el kernel de Linux desde la versión 4.4, lanzada en 2016.Разработчики уже подготовили исправления для поддерживаемых версий программного обеспечения, но они пока не доступны во всех дистрибутивах.
В частности, 2 ноября Ubuntu объявила версии 22.04, 24.04, 26.04 и 26.10 уязвимыми для атак. Подготовка обновлений продолжается. Гарсия призвал пользователей Solana, работающих с Ubuntu, временно ограничить обработку определенных сетевых пакетов и отключить функции Multipath TCP и миграции TCP-соединений до выхода исправлений. CVE-2026-98432 не связана непосредственно с кодом Solana; угроза касается операционной системы серверов, на которых работают проверочные программы (валидаторы) и другие сетевые приложения. Компрометация такого узла может нарушить его работу, но это не означает автоматического взлома самого блокчейна. Исследователи демонстрировали возможность удаленного взлома системы с использованием этой уязвимости. 27 октября специалисты компании Anthropic сообщили, что их внутренняя исследовательская модель смогла разработать способ эксплуатации уязвимости CVE-2026-98432. В лабораторных условиях искусственный интеллект создал двухэтапную атаку на Linux-сервер с активированной функцией Multipath TCP; эта атака позволила получить права root без использования учетных данных или действий пользователя. На первом этапе атаки программа выявляла информацию о местоположении ядра операционной системы в памяти и обходила механизм защиты KASLR; на втором этапе использовалась та же ошибка для выполнения команд от имени пользователя с правами root. По данным Anthropic, первый этап атаки занял около 48 минут, второй — еще пять минут. Код атаки не был обнародован. Демонстрация была проведена на сервере с определенной конфигурацией.Исследователи не заявляли о применимости данной атаки к любому серверу с операционной системой Linux. В Amazon Web Services сообщили о выпуске исправлений для Amazon Linux 2 и Amazon Linux 2023. Однако компания не располагает информацией о том, использовалась ли уязвимость CVE-2026-98432 в реальных атаках. Напомним, в конце октября криптовалютная платформа Solflare сообщила об инциденте с ключами проверки подлинности, принадлежащими стороннему провайдеру услуг по стейкингу. В результате этого узел перестал приносить доход пользователям, которые делегировали ему около 1,56 миллиона единиц криптовалюты Solflare (стоимостью 160 миллионов долларов). Сами активы Solflare не пострадали. Компания пообещала компенсировать упущенные доходы пользователям, которые перенесут свои стейки на новый проверяющий узел. Подписывайтесь на ForkLog в социальных сетях: Telegram (основной канал), Facebook, X.
