Validadores de Solana instados a mitigar una vulnerabilidad sin parchear del kernel de Linux, CVE-2026-98432
Anza y la Solana Foundation pidieron el 1 de noviembre a los validadores de mainnet-beta que actúen frente a CVE-2026-98432, un fallo del kernel calificado con 9,8 sobre 10 que Ubuntu aún no había parcheado. Las mitigaciones incluyen bloquear paquetes TCP con opciones IPv4 y desactivar MPTCP y la migración de request-socket hasta que se publique un kernel corregido.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Qué se pidió a los validadores
Anza y la Solana Foundation instaron el 1 de noviembre a los validadores de mainnet-beta a proteger sus servidores frente a CVE-2026-98432, una vulnerabilidad del kernel de Linux con una puntuación de gravedad crítica de 9,8 sobre 10. Tim Garcia, responsable de relaciones con validadores en la Solana Foundation, escribió que el fallo había sido parcheado en el kernel de Linux, pero seguía sin parchear en Ubuntu, una distribución muy utilizada por los validadores de Solana.
La guía provisional tiene tres partes: bloquear los paquetes TCP entrantes que contengan opciones IPv4, desactivar Multipath TCP (MPTCP) y desactivar la migración de request-socket de TCP. Ambos medios informan de los mismos tres pasos y describen la solución alternativa como temporal, para usarla hasta que Ubuntu publique una actualización de seguridad.
El fallo y el exploit demostrado
La vulnerabilidad se origina en un error de gestión de memoria durante el procesamiento de conexiones TCP IPv4. Según las divulgaciones, un atacante puede explotar una condición de carrera sin autenticación ni interacción del usuario.
Anthropic afirmó en una investigación publicada el 27 de octubre que un modelo de investigación de Claude no publicado construyó un exploit que logró la ejecución de comandos con privilegios de root en servidores Linux que ejecutaban un listener de MPTCP. La cadena primero filtró memoria del kernel y después manipuló el sistema para ejecutar comandos maliciosos. Anthropic indicó que la demostración duró unos 53 minutos. Ese acceso podría exponer las operaciones de un validador y cualquier credencial sensible almacenada en la máquina.
Los informes difieren en el alcance de esa demostración. Un relato presenta la investigación en términos generales como una muestra de ejecución remota de comandos, mientras que los detalles de Anthropic especifican una configuración concreta de MPTCP. Las fuentes coinciden en que la investigación no establece que todos los validadores sean vulnerables a ese ataque exacto.
Estado de los parches
A fecha de 2 de noviembre, el rastreador de seguridad de Ubuntu seguía indicando para el paquete principal del kernel de Ubuntu 24.04 el estado "Vulnerable work in progress", con la versión 6.8.0-149.149 identificada como la corrección prevista. Por tanto, los operadores de Ubuntu todavía no tienen un parche terminado que instalar.
Otras distribuciones han avanzado más rápido. Amazon Web Services confirmó paquetes de kernel corregidos para Amazon Linux 2 y Amazon Linux 2023 e indicó a los operadores que actualicen y reinicien. Red Hat advirtió de que bloquear el tráfico IPv4 malicioso no puede eliminar por completo la exposición y que puede interrumpir algunas cargas de trabajo.
Exposición y preguntas abiertas
Los requisitos de validador de Anza especifican Ubuntu 24.04 y conectividad IPv4 pública, lo que sitúa a una gran parte del conjunto de validadores en la categoría potencialmente afectada. Las fuentes no indican cuántos validadores ejecutan la configuración vulnerable, y ninguna informa de pruebas de que un validador de Solana haya sido comprometido a través de este fallo.
Para los operadores, los pasos pendientes son aplicar el kernel de Ubuntu corregido cuando se publique, reiniciar y confirmar que el kernel en ejecución es la versión parcheada.
Por qué importa
Para los traders
Una caída de validadores o un compromiso confirmado podrían afectar al rendimiento de la red en los próximos días, aunque hasta ahora no se ha informado de ningún compromiso.
Para los inversores
La rapidez con la que los validadores apliquen los parches mostrará hasta qué punto la infraestructura de validadores de Solana gestiona incidentes de seguridad que dependen de distribuciones de Linux ascendentes.
Para los desarrolladores
Los equipos que ejecutan sus propios validadores o nodos RPC en Ubuntu 24.04 deberían revisar ahora el manejo de MPTCP y de opciones IPv4, y seguir la corrección del kernel de Ubuntu.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
