Solana-Validatoren sollen Traffic wegen ungepatchter Linux-Schwachstelle filtern
- Anza warnte am 2. November die Solana-Mainnet-Beta-Validierer, auf den kritischen Linux-Kernel-Fehler CVE-2026-98432 zu reagieren.
- Tim Garcia wies Ubuntu-Betreiber an, eingehende TCP-Pakete mit IPv4-Optionen zu verwerfen und zwei TCP-Funktionen abzuschalten.
- Ubuntu’s Tracker listet seine unterstützten Kernel weiterhin als „Vulnerable work in progress“ (Verwundbare Arbeit in Bearbeitung), obwohl der Fehler upstream behoben wurde.
Am 2. November sendete Anza eine Warnung mit der Überschrift „Action Required“ (Aktion erforderlich) an die Solana-Mainnet-Beta-Validierer bezüglich einer kritischen Schwachstelle im Linux-Kernel, die von Ubuntu noch nicht gepatcht wurde.
Der Solana-Entwickler zitierte einen Thread von Tim Garcia, dem Leiter der Validator-Beziehungen bei der Solana Foundation, in dem Ubuntu-Betreiber aufgefordert wurden, den Datenverkehr zu filtern, bis ein Fix verfügbar ist.
Garcia möchte Multipath TCP und Socket-Migration abschalten
In Garcias Thread listet er drei Änderungen auf, die vorgenommen werden müssen, bis ein Ubuntu-Paket verfügbar ist. Betreiber sollten nftables einsetzen, um eingehende TCP-Pakete mit IPv4-Optionen zu blockieren.
Er riet ihnen, Multipath TCP mit net.mptcp.enabled=0 zu deaktivieren. net.ipv4.tcp_migrate_req=0 schaltet die Migration von TCP-Anforderungs-Sockets ab.
Das Filtern reduziert die Angriffsfläche, stoppt die Ausnutzung jedoch nicht vollständig, warnte Red Hat.
Die Mitteilung richtet sich an Validatoren, die Ubuntu betreiben. Anzas Anforderungen sehen vor, dass der Client unter Ubuntu 24.04 erstellt und ausgeführt wird und eine öffentliche IPv4-Adresse benötigt.
Der Kernel-Defekt CVE-2026-98432 wurde upstream gepatcht, sagte Garcia. Für Ubuntu-Nutzer liegt noch kein Update vor.
Das CVE wurde erstmals am 15. Oktober veröffentlicht und zuletzt am 30. Oktober von Canonicals Tracker aktualisiert. Das Hauptkernpaket in den Versionen 26.10, 26.04 LTS, 24.04 LTS und 22.04 LTS ist als „Vulnerable work in progress“ (Verwundbare Arbeit in Bearbeitung) markiert.
Ältere Builds von 20.04 und 18.04 werden lediglich als anfällig aufgeführt. Der Fehler hat eine CVSS-Bewertung von 9,8 und eine Priorität von Hoch bei Ubuntu.
CVE-2026-98432 ermöglicht dem Kernel, freigegebenen Speicher zu lesen
CVE-2026-98432: Use-after-free im IPv4-Kernelcode. Auch nachdem der Speicher freigegeben wurde, kann der Kernel weiterhin auf Speicher zugreifen, der Teil einer Netzwerkverbindung war.
Canonicals Beschreibung verknüpft dies mit dem TCP-Handshake für eingehende Verbindungen. Das Kind-Socket wird freigegeben, während ein erneut gesendetes SYN-Paket für dasselbe Anforderungs-Socket von einer zweiten CPU verarbeitet wird, was dazu führt, dass ip_options_build() auf freigegebenen Speicher liest.
Es gibt einen ähnlichen Fehler, wenn die Migration des TCP-Anforderungs-Sockets aktiviert ist, weshalb Garcia diese in seiner Liste deaktiviert. IPv6 vermeidet das erste Problem, da sein Handshake-Code die Optionen dupliziert.
Am 1. November veröffentlichte Red Hat Sicherheitsmitteilungen mit Kernel-Updates für RHEL 8, 9 und 10. Debian hat gepatchte Pakete für bookworm und trixie bereitgestellt.
Krypto-Infrastruktur war bereits vor diesem Jahr von Linux-Schwachstellen betroffen. Im Mai 2026 berichtete Cryptopolitan über zwei Kernel-Bugs namens Copy Fail und Dirty Frag, die Börsen, Validatoren und Custody-Systeme in Alarmbereitschaft versetzten.
Ein kompromittierter Linux-Server kann Signierungsanmeldeinformationen und Admin-Zugriff auf dem System offenlegen.
Solana-Betreiber wurden im Januar aufgefordert, einen kritischen Validator-Patch, v3.0.14, anzuwenden. Diesmal befindet sich der Bug im Kernel, von dem der Client abhängt, also unterhalb der Clientsoftware.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Wer hat die Warnung an Solana-Validatoren herausgegeben?
Anza warnte am 2. November mainnet-beta-Validatoren und verstärkte damit die Empfehlungen von Tim Garcia, dem Leiter der Validatoren-Beziehungen der Solana Foundation.
Welche Schutzmaßnahmen sollten Ubuntu-Validatoren jetzt ergreifen?
Garcia empfahl, eingehende TCP-Pakete mit IPv4-Optionen zu blockieren, Multipath-TCP zu deaktivieren und die Migration von TCP-Anforderungssockets so lange auszuschalten, bis Ubuntu einen Patch bereitstellt.
Betrifft dieser Fehler jeden Solana-Validator?
Nein. Die Empfehlung richtet sich an Validatoren, die Ubuntu verwenden, nicht an alle Solana-Validatoren.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
