- Anzaは11月2日、Solana mainnet-betaのバリデーターに対し、Linuxカーネルの重大な脆弱性CVE-2026-98432への対応を警告しました。
- Tim Garcia氏はUbuntu運用者に対し、IPv4オプションを含む着信TCPパケットのドロップと、2つのTCP機能の無効化を指示しました。
- Ubuntuのトラッカーでは依然としてサポート対象カーネルが「脆弱性あり（作業中）」と表示されていますが、このバグはアップストリームで修正済みです。
11月2日、AnzaはUbuntuによってまだパッチが当てられていないLinuxカーネルの重大な脆弱性に関する「要アクション」アラートをSolana mainnet-betaのバリデーターに送信しました。
Solanaの開発者は、Solana FoundationのバリデーターリレーションズリードであるTim Garcia氏が、修正プログラムが届くまでトラフィックをフィルタリングするようUbuntu運用者に指示したスレッドを引用しました。
Garcia氏はMultipath TCPとソケットマイグレーションの無効化を求めています
ガルシアのスレッドでは、Ubuntuパッケージが利用可能になるまでに行うべき3つの変更点がリストされています。オペレーターはnftablesを使用して、IPv4オプションを含む着信TCPパケットをドロップする必要があります。
彼はMultipath TCPをnet.mptcp.enabled=0で無効化するよう助言しました。また、net.ipv4.tcp_migrate_req=0によりTCP要求ソケットの移行が無効化されます。
フィルタリングは攻撃の完全防止にはつながりませんが、暴露範囲を縮小します。Red Hatはこの点について警告しています。
この通知はUbuntuを実行しているバリデーター向けです。Anzaの要件によると、クライアントはUbuntu 24.04上でビルドおよび実行する必要があり、公開IPv4アドレスが必要です。
Garcia氏によると、カーネル欠陥CVE-2026-98432はアップストリームでパッチが当てられています。ただし、Ubuntuユーザー向けのアップデートはまだ公開されていません。
このCVEは10月15日に最初に公開され、Canonicalのトラッカーにより10月30日に最終更新されました。26.10、26.04 LTS、24.04 LTS、22.04 LTSにおけるメインカーネルパッケージは「脆弱性対応作業中」としてマークされています。
20.04 および 18.04 の古いビルドは、単に脆弱性があるとリストされています。このバグの CVSS スコアは 9.8 で、Ubuntu の優先度は High です。
CVE-2026-98432 により、カーネルが解放済みメモリを読み取る可能性があります
CVE-2026-98432: カーネル IPv4 コードにおける使用後解放（Use-after-free）。メモリが解放された後も、カーネルはネットワーク接続の一部だったメモリを読み続けることができます。
Canonical の説明では、これは着信接続に対する TCP ハンドシェイクに関連付けられています。同じリクエストソケットからの再送信 SYN が第 2 の CPU によって処理されている間に子ソケットが解放され、その結果 ip_options_build() が解放済みメモリを読み取ります。
TCP リクエストソケットの移行が有効な場合にも同様のバグが存在するため、ガルシア氏は自身のリストでこれを無効にしています。IPv6 は、ハンドシェイクコードがオプションを複製しているため、最初の問題を回避します。
11月1日、Red Hat は RHEL 8、9、10 向けのカーネル修正を含むアドバイザリを発表しました。Debian も bookworm と trixie 向けに修正パッケージを提供しています。
暗号インフラストラクチャは今年以前にもLinuxの欠陥に見舞われています。2026年5月、CryptopolitanはCopy FailとDirty Fragという2つのカーネルバグについて報じ、それにより取引所、バリデーター、カストディシステムに警報が発令されました。
侵害された Linux サーバーは、サーバー上の署名資格情報と管理者アクセスを外部に露出させる可能性があります。
Solanaのオペレーターには1月に重要なバリデーターパッチv3.0.14の適用が促されました。今回は、クライアントソフトウェアの下層にある、クライアントが依存するカーネルにバグがあります。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
誰が Solana バリデーターに警告を発したのか？
Anza は 11月2日、mainnet-beta バリデーターに対して警告を発し、Solana Foundation のバリデーター関係責任者である Tim Garcia からのガイダンスを強化しました。
Ubuntuバリデーターは現在、どのような対策を講じるべきですか？
ガルシア氏は、IPv4オプションを含む着信TCPパケットのブロック、マルチパスTCP（MPTCP）の無効化、およびUbuntuがパッチをリリースするまでのTCP要求ソケット移行の無効化を推奨しました。
この脆弱性はすべてのSolanaバリデーターに影響しますか？
いいえ。今回のガイダンスは、すべてのSolanaバリデーターではなく、Ubuntuを実行しているバリデーターを対象としています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
