Solana validatorlarını iflic edə biləcək kritik Linux zəifliyi aşkarlandı

Solana validatorları kritik Linux zəifliyi ilə üz-üzə

Solana şəbəkəsinin validatorları ciddi təhlükə ilə qarşılaşıb. Anza tərəfindən bildirildiyi kimi, 9.8 ballıq kritik qiymətləndirilən CVE-2026-98432 kodlu Linux kernel zəifliyi uzaqdan serverə tam nəzarət imkanı verə bilər. Bu zəiflik validatorların təhlükəsizliyini ciddi risk altına qoyur.

Zəifliyin mahiyyəti və təsiri

Bu zəiflik IPv4 TCP əlaqələrinin yaddaş idarəetmə səhvindən yaranır. Anthropic tədqiqatçıları tərəfindən nümayiş etdirilən exploit cəmi 53 dəqiqədə root hüquqları ilə əmrlər icra edə bilir. Lakin bu hücum üçün xüsusi Multipath TCP (MPTCP) konfiqurasiyası tələb olunur.

Ubuntu və digər əməliyyat sistemlərində vəziyyət

Linux kernelində bu zəiflik artıq düzəldilib, amma Ubuntu 24.04 üçün təhlükəsizlik yaması hələ təqdim edilməyib. Ubuntu istifadəçiləri kernel versiyası 6.8.0-149.149 üçün düzəlişin yaxın zamanda gəlməsini gözləyirlər. Amazon Linux 2 və Amazon Linux 2023 üçün isə yamalar artıq mövcuddur.

Validatorlar üçün tövsiyələr

Anza validatorları dərhal TCP IPv4 paketlərini bloklamağa, Multipath TCP-ni deaktiv etməyə və TCP request-socket migration funksiyasını söndürməyə çağırır. Red Hat bildirir ki, IPv4 trafikinin bloklanması tam müdafiə təmin etmir və əlavə tədbirlər tələb olunur.

Risklərin qiymətləndirilməsi və gələcək perspektiv

Solana validatorlarının zəiflikdən nə qədər zərər gördüyü hələ məlum deyil. Risklər kernel versiyasından və şəbəkə konfiqurasiyasından asılıdır. Bu zəiflik validatorların fəaliyyətinə ciddi təsir göstərə bilər, ona görə də təhlükəsizlik tədbirlərinin vaxtında görülməsi həyati əhəmiyyət daşıyır.

Validatorlar və şəbəkə operatorları bu çağırışa ciddi yanaşmalı, sistemlərini qorumaq üçün bütün mümkün addımları atmalıdırlar. Bu zəiflik həm texnoloji, həm də sosial baxımdan blokçeyn şəbəkələrinin etibarlılığına təsir göstərə bilər.