Ai validatori Solana chiesto di filtrare il traffico per una vulnerabilità Linux non corretta
- Il 2 novembre Anza ha avvisato i validatori di Solana mainnet-beta di intervenire per una grave vulnerabilità del kernel Linux, CVE-2026-98432.
- Tim Garcia ha indicato agli operatori Ubuntu di scartare i pacchetti TCP in entrata che contengono opzioni IPv4 e di disattivare due funzionalità TCP.
- Il tracker di Ubuntu elenca ancora i kernel supportati come "Vulnerabile: lavoro in corso", sebbene il bug sia stato risolto nella versione upstream.
Il 2 novembre, Anza ha inviato un avviso "Azione richiesta" ai validatori di Solana mainnet-beta riguardante una grave vulnerabilità del kernel Linux che non è stata ancora corretta da Ubuntu.
Lo sviluppatore di Solana ha citato una discussione di Tim Garcia, responsabile delle relazioni con i validatori della Solana Foundation, che invitava gli operatori Ubuntu a filtrare il traffico fino all'arrivo di una correzione.
Garcia vuole che Multipath TCP e la migrazione dei socket siano disattivati
Nella thread, Garcia elenca tre modifiche da apportare fino alla disponibilità di un pacchetto Ubuntu. Gli operatori dovrebbero impiegare nftables per bloccare i pacchetti TCP in entrata con opzioni IPv4.
Ha consigliato di disabilitare Multipath TCP impostando net.mptcp.enabled=0. L'impostazione net.ipv4.tcp_migrate_req=0 disabilita la migrazione dei socket delle richieste TCP.
Red Hat ha avvertito che il filtraggio riduce l'esposizione ma non blocca completamente lo sfruttamento.
L'avviso riguarda i validatori che eseguono Ubuntu. I requisiti di Anza stabiliscono che le build del client devono essere eseguite su Ubuntu 24.04 e richiede un indirizzo IPv4 pubblico.
La difettosità del kernel, CVE-2026-98432, è stata risolta nella versione upstream, ha detto Garcia. Non è ancora disponibile alcun aggiornamento per gli utenti Ubuntu.
La CVE è stata pubblicata per la prima volta il 15 ottobre e aggiornata l'ultima volta il 30 ottobre dal tracker di Canonical. Il pacchetto kernel principale nelle versioni 26.10, 26.04 LTS, 24.04 LTS e 22.04 LTS è contrassegnato come "Vulnerabilità in fase di risoluzione".
Le versioni precedenti 20.04 e 18.04 sono semplicemente elencate come vulnerabili. Il bug ha un punteggio CVSS di 9.8 e una priorità Ubuntu alta.
CVE-2026-98432 consente al kernel di leggere memoria già liberata
CVE-2026-98432: Use-after-free nel codice IPv4 del kernel. Anche dopo che la memoria è stata liberata, il kernel può ancora leggere memoria che faceva parte di una connessione di rete.
La descrizione di Canonical lo collega alla handshake TCP per le connessioni in entrata. Il socket figlio viene liberato mentre un SYN ritrasmesso per lo stesso socket di richiesta viene elaborato da una seconda CPU, causando la lettura di memoria liberata da ip_options_build().
Esiste un bug simile quando la migrazione del socket di richiesta TCP è attiva, motivo per cui Garcia lo disattiva nella sua lista. IPv6 evita il primo problema, poiché il suo codice di handshake duplica le opzioni.
Il 1° novembre, Red Hat ha pubblicato avvisi con correzioni del kernel per RHEL 8, 9 e 10. Debian ha risolto i pacchetti per bookworm e trixie.
Le infrastrutture crypto sono state colpite da vulnerabilità Linux anche prima di quest'anno. Nel maggio 2026, Cryptopolitan ha segnalato due bug del kernel, Copy Fail e Dirty Frag, che hanno messo in allerta exchange, validatori e sistemi di custodia.
Un server Linux compromesso può esporre credenziali di firma e accesso amministrativo sulla macchina.
Gli operatori di Solana erano stati invitati ad applicare un importante patch per il validator, v3.0.14, nel gennaio scorso. Questa volta il bug si trova nel kernel su cui il client dipende, al di sotto del software del client.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Chi ha emesso l'avviso ai validatori Solana?
Anza ha avvertito i validatori mainnet-beta il 2 novembre, amplificando le indicazioni di Tim Garcia, responsabile delle relazioni con i validatori della Solana Foundation.
Quali mitigazioni dovrebbero applicare immediatamente i validatori Ubuntu?
Garcia ha raccomandato di bloccare i pacchetti TCP in entrata con opzioni IPv4, disabilitare Multipath TCP e disabilitare la migrazione del socket delle richieste TCP fino a quando Ubuntu non rilascerà una patch.
Questo difetto interessa tutti i validatori Solana?
No. Le indicazioni si rivolgono ai validatori che eseguono Ubuntu, non a tutti i validatori Solana.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
