Piden a los validadores de Solana filtrar el tráfico por una vulnerabilidad sin parchear en Linux
- Anza advirtió a los validadores de Solana mainnet-beta el 2 de noviembre que actuaran ante una grave vulnerabilidad del kernel de Linux, CVE-2026-98432.
- Tim Garcia indicó a los operadores de Ubuntu que descartaran los paquetes TCP entrantes que contengan opciones IPv4 y desactivaran dos funciones de TCP.
- El registro de Ubuntu aún clasifica sus kernels compatibles como «Vulnerable en progreso», aunque el error ya está corregido en la versión principal.
El 2 de noviembre, Anza envió una alerta de «Acción requerida» a los validadores de Solana mainnet-beta sobre una vulnerabilidad crítica del kernel de Linux que Ubuntu aún no ha parcheado.
El desarrollador de Solana citó un hilo de Tim Garcia, responsable de relaciones con validadores de la Fundación Solana, en el que se indicaba a los operadores de Ubuntu que filtraran el tráfico hasta que llegara una corrección.
Garcia quiere que se desactiven Multipath TCP y la migración de sockets
En el hilo de Garcia, enumera tres cambios que se deben realizar hasta que esté disponible un paquete para Ubuntu. Los operadores deben emplear nftables para descartar los paquetes TCP entrantes con opciones IPv4.
Les aconsejó desactivar Multipath TCP con net.mptcp.enabled=0. La directiva net.ipv4.tcp_migrate_req=0 desactiva la migración de sockets de solicitud TCP.
Red Hat advirtió que filtrar reduce la exposición pero no detiene por completo la explotación.
El aviso es para validadores que ejecutan Ubuntu. Los requisitos de Anza establecen que las compilaciones y ejecución del cliente deben realizarse en Ubuntu 24.04 y necesitan una dirección IPv4 pública.
El defecto del kernel, CVE-2026-98432, ya está parcheado en la versión principal, dijo Garcia. Aún no hay ninguna actualización publicada para los usuarios de Ubuntu.
La CVE se publicó por primera vez el 15 de octubre y se actualizó por última vez el 30 de octubre mediante el rastreador de Canonical. El paquete principal del kernel en las versiones 26.10, 26.04 LTS, 24.04 LTS y 22.04 LTS está marcado como "Vulnerable work in progress" (vulnerabilidad en progreso).
Las compilaciones más antiguas de 20.04 y 18.04 simplemente se enumeran como vulnerables. El bug tiene una puntuación CVSS de 9.8 y una prioridad de Ubuntu Alta.
CVE-2026-98432 deja que el kernel lea memoria liberada
CVE-2026-98432: Uso después de la liberación en el código IPv4 del kernel. Incluso después de que la memoria sea liberada, el kernel aún puede leer memoria que formaba parte de una conexión de red.
La descripción de Canonical lo vincula con el handshake TCP para conexiones entrantes. El socket hijo se libera mientras un SYN retransmitido para el mismo socket de solicitud está siendo procesado por un segundo CPU, lo que resulta en que ip_options_build() lea memoria liberada.
Existe un bug similar cuando la migración del socket de solicitud TCP está activada, razón por la cual Garcia lo desactiva en su lista. IPv6 evita el primer problema, ya que su código de handshake duplica las opciones.
El 1 de noviembre, Red Hat publicó avisos con correcciones del kernel para RHEL 8, 9 y 10. Debian ha corregido los paquetes para bookworm y trixie.
La infraestructura cripto ha sido afectada anteriormente este año por fallos de Linux. En mayo de 2026, Cryptopolitan informó sobre dos errores del kernel, Copy Fail y Dirty Frag, que pusieron en alerta a exchanges, validadores y sistemas de custodia.
Un servidor Linux comprometido puede exponer credenciales de firma y acceso de administrador en la máquina.
Se instó a los operadores de Solana a aplicar un parche crítico para el validador, v3.0.14, en enero. Esta vez, el error está en el kernel del cual depende el cliente, por debajo del software del cliente.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Quién emitió la advertencia a los validadores de Solana?
Anza advirtió a los validadores de mainnet-beta el 2 de noviembre, amplificando las indicaciones de Tim Garcia, responsable de relaciones con validadores de la Fundación Solana.
¿Qué mitigaciones deben aplicar ahora los validadores de Ubuntu?
Garcia recomendó bloquear los paquetes TCP entrantes con opciones IPv4, deshabilitar Multipath TCP y deshabilitar la migración del socket de solicitud TCP hasta que Ubuntu lance un parche.
¿Esta vulnerabilidad afecta a todos los validadores de Solana?
No. La guía se dirige a los validadores que ejecutan Ubuntu, no a todos los validadores de Solana.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
