Обнаружена критическая уязвимость Linux, угрожающая валидаторам Solana

Критическая уязвимость Linux ставит под угрозу валидаторов Solana

Валидаторы блокчейн-сети Solana столкнулись с серьезной угрозой. По данным компании Anza, критическая уязвимость в ядре Linux с оценкой 9,8 по CVSS (CVE-2026-98432) позволяет удаленно получить полный контроль над сервером. Это ставит под вопрос безопасность и стабильность работы валидаторов.

Суть уязвимости и ее последствия

Проблема связана с ошибкой управления памятью в IPv4 TCP-соединениях. Исследователи из Anthropic продемонстрировали эксплойт, который за 53 минуты позволяет выполнить команды с правами root. Однако для успешной атаки требуется особая конфигурация Multipath TCP (MPTCP).

Ситуация с обновлениями в Ubuntu и других системах

Уязвимость уже исправлена в ядре Linux, но для Ubuntu 24.04 патч пока не выпущен. Пользователи этой версии ожидают обновление для ядра версии 6.8.0-149.149. В то же время обновления для Amazon Linux 2 и Amazon Linux 2023 уже доступны.

Рекомендации для валидаторов

Anza призывает валидаторов немедленно блокировать TCP IPv4-пакеты, отключать Multipath TCP и функцию миграции TCP request-socket. В Red Hat предупреждают, что блокировка IPv4-трафика не обеспечивает полной защиты и требует дополнительных мер.

Оценка рисков и перспективы

Пока неизвестно, насколько сильно уязвимость повлияла на валидаторов Solana. Риски зависят от версии ядра и сетевых настроек. Однако потенциальное воздействие на работу валидаторов серьезно, поэтому своевременные меры безопасности крайне важны.

Валидаторы и операторы сети должны отнестись к угрозе максимально ответственно и принять все необходимые шаги для защиты систем. Эта уязвимость может повлиять не только на технологическую, но и на социальную устойчивость блокчейн-сетей.