Les validateurs Solana sommés de filtrer le trafic en raison d'une faille Linux non corrigée
- Anza a mis en garde les validateurs de Solana mainnet-beta le 2 novembre contre la faille critique du noyau Linux CVE-2026-98432.
- Tim Garcia a demandé aux opérateurs Ubuntu de bloquer les paquets TCP entrants contenant des options IPv4 et de désactiver deux fonctionnalités TCP.
- Le suivi d'Ubuntu indique toujours que ses noyaux pris en charge sont « vulnérables, correctif en cours », bien que le bug soit corrigé dans la version amont.
Le 2 novembre, Anza a envoyé une alerte « Action requise » aux validateurs de Solana mainnet-beta concernant une vulnérabilité critique du noyau Linux qui n'a pas encore été corrigée par Ubuntu.
Le développeur Solana a cité un fil de discussion de Tim Garcia, responsable des relations avec les validateurs de la Solana Foundation, invitant les opérateurs Ubuntu à filtrer le trafic jusqu'à l'arrivée d'un correctif.
Garcia souhaite que Multipath TCP et la migration des sockets soient désactivés
Dans son fil, Garcia énumère trois modifications à effectuer jusqu’à ce qu’un package Ubuntu soit disponible. Les opérateurs doivent utiliser nftables pour bloquer les paquets TCP entrants comportant des options IPv4.
Il leur a conseillé de désactiver Multipath TCP avec net.mptcp.enabled=0. La valeur net.ipv4.tcp_migrate_req=0 désactive la migration des sockets de demande TCP.
Le filtrage réduit l'exposition mais ne stoppe pas entièrement l'exploitation, a prévenu Red Hat.
Cet avis concerne les validateurs exécutant Ubuntu. Les exigences d’Anza stipulent que les builds du client doivent fonctionner sous Ubuntu 24.04 et nécessiter une adresse IPv4 publique.
Le défaut du noyau, CVE-2026-98432, a été corrigé en amont, a déclaré Garcia. Aucune mise à jour n'a encore été publiée pour les utilisateurs d'Ubuntu.
La CVE a été publiée initialement le 15 octobre et mise à jour pour la dernière fois le 30 octobre par le suivi de Canonical. Le package principal du noyau sur les versions 26.10, 26.04 LTS, 24.04 LTS et 22.04 LTS est marqué comme « Vulnérabilité en cours de traitement ».
Les versions antérieures à 20.04 et 18.04 sont simplement répertoriées comme vulnérables. Le bug a un score CVSS de 9,8 et une priorité Ubuntu élevée.
CVE-2026-98432 permet au noyau de lire de la mémoire libérée
CVE-2026-98432 : Utilisation après libération dans le code IPv4 du noyau. Même après que la mémoire a été libérée, le noyau peut toujours lire la mémoire qui faisait partie d'une connexion réseau.
La description de Canonical le relie à la poignée de main TCP pour les connexions entrantes. Le socket enfant est libéré alors qu'un SYN retransmis pour le même socket de requête est traité par un deuxième CPU, ce qui entraîne la lecture de mémoire libérée par ip_options_build().
Il existe un bug similaire lorsque la migration du socket de requête TCP est activée, c'est pourquoi Garcia le désactive dans sa liste. IPv6 évite le premier problème, car son code de poignée de main duplique les options.
Le 1er novembre, Red Hat a publié des avis avec des correctifs de noyau pour RHEL 8, 9 et 10. Debian a corrigé les paquets pour bookworm et trixie.
Les infrastructures crypto ont déjà été touchées par des vulnérabilités Linux cette année. En mai 2026, Cryptopolitan a signalé deux bugs du noyau, Copy Fail et Dirty Frag, qui avaient mis les échanges, les validateurs et les systèmes de garde en alerte.
Un serveur Linux compromis peut exposer les identifiants de signature et l'accès administrateur sur la machine.
Les opérateurs de Solana avaient été invités à appliquer un correctif critique pour le validateur v3.0.14 en janvier. Cette fois, le bug se situe dans le noyau dont dépend le client, en dessous du logiciel client.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Qui a émis l'avertissement aux validateurs Solana ?
Anza a averti les validateurs de mainnet-beta le 2 novembre, amplifiant les directives de Tim Garcia, responsable des relations validateurs de la Fondation Solana.
Quelles mesures de mitigation les validateurs Ubuntu doivent-ils appliquer dès maintenant ?
Garcia a recommandé de bloquer les paquets TCP entrants comportant des options IPv4, de désactiver le Multipath TCP et de désactiver la migration du socket de requête TCP jusqu'à ce qu'Ubuntu publie un correctif.
Cette vulnérabilité affecte-t-elle tous les validateurs Solana ?
Non. Les recommandations s'adressent aux validateurs exécutant Ubuntu, et non à l'ensemble des validateurs Solana.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
