Solana-validators moeten zich wapenen tegen ongepatchte Linux-kernelkwetsbaarheid CVE-2026-98432
Anza en de Solana Foundation riepen mainnet-beta-validators op 1 november op om actie te ondernemen tegen CVE-2026-98432, een kernelkwetsbaarheid met een score van 9,8 op 10 die Ubuntu nog niet had gepatcht. Mitigaties omvatten het blokkeren van TCP-pakketten met IPv4-opties en het uitschakelen van MPTCP en TCP request-socket migration totdat een gepatchte kernel beschikbaar is.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat validators te horen kregen
Anza en de Solana Foundation drongen er op 1 november bij mainnet-beta-validators op aan hun servers te beveiligen tegen CVE-2026-98432, een Linux-kernelkwetsbaarheid met een kritieke ernstscore van 9,8 op 10. Tim Garcia, hoofd validator relations bij de Solana Foundation, schreef dat de kwetsbaarheid wel in de Linux-kernel was verholpen, maar in Ubuntu nog niet, een distributie die veel door Solana-validators wordt gebruikt.
De tussentijdse richtlijn bestaat uit drie onderdelen: het blokkeren van inkomende TCP-pakketten met IPv4-opties, het uitschakelen van Multipath TCP (MPTCP) en het uitzetten van TCP request-socket migration. Beide bronnen melden dezelfde drie stappen en beschrijven de tijdelijke oplossing als zodanig: te gebruiken tot Ubuntu een beveiligingsupdate uitbrengt.
De kwetsbaarheid en de aangetoonde exploit
De kwetsbaarheid komt voort uit een fout in het geheugenbeheer tijdens de verwerking van IPv4 TCP-verbindingen. Volgens de openbaarmakingen kan een aanvaller een race condition uitbuiten zonder authenticatie of gebruikersinteractie.
Anthropic meldde in onderzoek gepubliceerd op 27 oktober dat een niet-uitgebracht Claude-onderzoeksmodel een exploit had gebouwd die root-niveau commando-uitvoering bereikte op Linux-servers met een MPTCP-listener. De keten lekte eerst kernelgeheugen en manipuleerde het systeem vervolgens om kwaadaardige commando's uit te voeren. Anthropic zei dat de demonstratie ongeveer 53 minuten duurde. Zo'n toegang kan de operationele omgeving van een validator blootleggen, evenals gevoelige inloggegevens die op de machine zijn opgeslagen.
De berichten verschillen in de reikwijdte van die demonstratie. Eén verslag presenteert het onderzoek in algemene bewoordingen als het aantonen van remote commando-uitvoering, terwijl de details van Anthropic een specifieke MPTCP-configuratie beschrijven. De bronnen zijn het erover eens dat het onderzoek niet vaststelt dat elke validator kwetsbaar is voor deze exacte aanval.
Stand van de patches
Op 2 november vermeldde de Ubuntu-beveiligingstracker het belangrijkste kernelpakket voor Ubuntu 24.04 nog steeds als "Vulnerable work in progress", met versie 6.8.0-149.149 als geplande oplossing. Gebruikers van Ubuntu hebben dus nog geen afgeronde patch om te installeren.
Andere distributies bewogen sneller. Amazon Web Services bevestigde gecorrigeerde kernelpakketten voor Amazon Linux 2 en Amazon Linux 2023 en vroeg beheerders die te updaten en opnieuw op te starten. Red Hat waarschuwde dat het blokkeren van kwaadaardig IPv4-verkeer de blootstelling niet volledig kan wegnemen en sommige workloads kan verstoren.
Blootstelling en open vragen
De validator-eisen van Anza specificeren Ubuntu 24.04 en publieke IPv4-connectiviteit, waardoor een groot deel van de validator-set in de potentieel getroffen categorie valt. De bronnen zeggen niet hoeveel validators de kwetsbare configuratie gebruiken, en geen van beide meldt bewijs dat een Solana-validator via deze kwetsbaarheid is gecompromitteerd.
Voor beheerders zijn de resterende stappen: de gecorrigeerde Ubuntu-kernel toepassen zodra die uitkomt, opnieuw opstarten en bevestigen dat de draaiende kernel de gepatchte versie is.
Waarom het ertoe doet
Voor traders
Uitval van validators of een bevestigde compromittering zou de netwerkprestaties in de komende dagen kunnen beïnvloeden, maar tot dusver is er geen compromittering gemeld.
Voor investeerders
Hoe snel validators patches toepassen, laat zien hoe goed de validator-infrastructuur van Solana omgaat met beveiligingsincidenten die afhangen van upstream Linux-distributies.
Voor bouwers
Teams die eigen validators of RPC-nodes op Ubuntu 24.04 draaien, doen er goed aan nu MPTCP- en IPv4-optiesafhandeling te controleren en de Ubuntu-kernelfix te volgen.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
