Solana-Validatoren aufgefordert, ungepatchte Linux-Kernel-Lücke CVE-2026-98432 zu entschärfen
Anza und die Solana Foundation forderten mainnet-beta-Validatoren am 1. November auf, gegen CVE-2026-98432 vorzugehen, eine Kernel-Schwachstelle mit einer Bewertung von 9,8 von 10, die Ubuntu noch nicht gepatcht hatte. Zu den Gegenmaßnahmen gehören das Blockieren von TCP-Paketen mit IPv4-Optionen sowie das Deaktivieren von MPTCP und der Request-Socket-Migration, bis ein korrigierter Kernel verfügbar ist.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was Validatoren tun sollten
Anza und die Solana Foundation forderten mainnet-beta-Validatoren am 1. November auf, ihre Server gegen CVE-2026-98432 abzusichern, eine Linux-Kernel-Schwachstelle mit einer kritischen Schweregradbewertung von 9,8 von 10. Tim Garcia, Leiter der Validator-Beziehungen bei der Solana Foundation, schrieb, die Lücke sei im Linux-Kernel gepatcht, in Ubuntu aber noch ungepatcht, einer Distribution, die von Solana-Validatoren häufig genutzt wird.
Die vorläufige Empfehlung besteht aus drei Teilen: eingehende TCP-Pakete mit IPv4-Optionen blockieren, Multipath TCP (MPTCP) deaktivieren und die TCP-Request-Socket-Migration abschalten. Beide Quellen berichten über dieselben drei Schritte und beschreiben die Umgehungslösung als temporär, bis Ubuntu ein Sicherheitsupdate veröffentlicht.
Die Lücke und der demonstrierte Exploit
Die Schwachstelle geht auf einen Fehler bei der Speicherverwaltung während der Verarbeitung von IPv4-TCP-Verbindungen zurück. Laut den Offenlegungen kann ein Angreifer eine Race Condition ohne Authentifizierung oder Benutzerinteraktion ausnutzen.
Anthropic erklärte in einer am 27. Oktober veröffentlichten Forschungsarbeit, ein nicht veröffentlichtes Forschungsmodell von Claude habe einen Exploit entwickelt, der auf Linux-Servern mit einem MPTCP-Listener Befehlsausführung mit Root-Rechten erreichte. Die Angriffskette legte zunächst Kernel-Speicher offen und brachte das System anschließend dazu, schädliche Befehle auszuführen. Anthropic gab an, die Demonstration habe etwa 53 Minuten gedauert. Ein solcher Zugriff könnte den Betrieb eines Validators und alle sensiblen Zugangsdaten offenlegen, die auf dem Rechner gespeichert sind.
Die Berichte unterscheiden sich im Umfang dieser Demonstration. Ein Bericht stellt die Forschung allgemein als Remote-Befehlsausführung dar, während die Angaben von Anthropic eine bestimmte MPTCP-Konfiguration nennen. Einig sind sich die Quellen darin, dass die Forschung nicht belegt, dass jeder Validator für genau diesen Angriff anfällig ist.
Stand der Patches
Im Sicherheits-Tracker von Ubuntu wurde das Hauptkernel-Paket für Ubuntu 24.04 am 2. November weiterhin als „Vulnerable work in progress“ geführt, wobei Version 6.8.0-149.149 als geplante Korrektur angegeben war. Betreiber von Ubuntu-Systemen haben damit noch keinen fertigen Patch zum Installieren.
Andere Distributionen sind schneller vorangekommen. Amazon Web Services bestätigte korrigierte Kernel-Pakete für Amazon Linux 2 und Amazon Linux 2023 und forderte Betreiber auf, zu aktualisieren und neu zu starten. Red Hat warnte, das Blockieren schädlichen IPv4-Verkehrs könne die Gefährdung nicht vollständig beseitigen und könne einige Workloads stören.
Gefährdung und offene Fragen
Die Validator-Anforderungen von Anza sehen Ubuntu 24.04 und öffentliche IPv4-Konnektivität vor, wodurch ein großer Teil des Validator-Sets in die potenziell betroffene Kategorie fällt. Die Quellen nennen nicht, wie viele Validatoren die verwundbare Konfiguration nutzen, und keine der beiden meldet Belege dafür, dass ein Solana-Validator über diese Lücke kompromittiert wurde.
Für Betreiber bleiben folgende Schritte: den korrigierten Ubuntu-Kernel anwenden, sobald er veröffentlicht ist, neu starten und prüfen, ob der laufende Kernel die gepatchte Version ist.
Warum es wichtig ist
Für Trader
Ausfallzeiten von Validatoren oder eine bestätigte Kompromittierung könnten in den kommenden Tagen die Netzwerkleistung beeinflussen, bisher wurde jedoch keine Kompromittierung gemeldet.
Für Investoren
Wie schnell Validatoren Patches einspielen, wird zeigen, wie gut die Validator-Infrastruktur von Solana mit Sicherheitsvorfällen umgeht, die von vorgelagerten Linux-Distributionen abhängen.
Für Entwickler
Teams, die eigene Validatoren oder RPC-Nodes auf Ubuntu 24.04 betreiben, sollten jetzt die Behandlung von MPTCP und IPv4-Optionen prüfen und die Kernel-Korrektur von Ubuntu im Blick behalten.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
