- Anza는 11월 2일 Solana mainnet-beta 검증자들에게 Linux 커널의 치명적 결함 CVE-2026-98432에 대한 조치를 취할 것을 경고했습니다.
- Tim Garcia는 Ubuntu 운영자에게 IPv4 옵션을 포함하는 인바운드 TCP 패킷을 차단하고 두 가지 TCP 기능을 비활성화하라고 지시했습니다.
- Ubuntu의 추적 페이지에서는 여전히 지원되는 커널이 “취약점 해결 진행 중”으로 표시되고 있지만, 해당 버그는 상위 버전에서 이미 수정되었습니다.
11월 2일, Anza는 Ubuntu에서 아직 패치되지 않은 Linux 커널의 치명적 취약점과 관련하여 Solana mainnet-beta 검증자들에게 ‘조치 필요’ 알림을 보냈습니다.
Solana 개발자는 Tim Garcia(솔라나 재단의 검증자 관계 담당자)가 Ubuntu 운영자에게 수정 프로그램 출시까지 트래픽을 필터링하라고 지시한 스레드를 인용했습니다.
Garcia는 Multipath TCP와 소켓 마이그레이션 기능을 비활성화하기를 원합니다.
가르시아의 스레드에서 그는 Ubuntu 패키지가 이용 가능해질 때까지 적용해야 할 세 가지 변경 사항을 나열했습니다. 운영자는 nftables를 사용하여 IPv4 옵션이 포함된 진입 TCP 패킷을 차단해야 합니다.
그는 net.mptcp.enabled=0을 사용하여 Multipath TCP를 비활성화하고, net.ipv4.tcp_migrate_req=0을 설정하여 TCP 요청 소켓의 마이그레이션을 비활성화할 것을 조언했습니다.
Red Hat은 필터링이 노출 범위를 줄이지만 악용을 완전히 방지하지는 못한다고 경고했습니다.
이 공지사항은 Ubuntu를 실행하는 검증자들을 위한 것입니다. Anza의 요구사항에 따르면 클라이언트는 Ubuntu 24.04에서 빌드 및 실행되어야 하며 공개 IPv4 주소가 필요합니다.
Garcia에 따르면 커널 결함 CVE-2026-98432는 상위 버전에서 패치되었으며, Ubuntu 사용자를 위한 업데이트는 아직 발표되지 않았습니다.
이 CVE는 10월 15일에 처음 게시되었으며, Canonical의 트래커에 따라 10월 30일에 마지막으로 업데이트되었습니다. 26.10, 26.04 LTS, 24.04 LTS 및 22.04 LTS의 주요 커널 패키지는 '취약점 작업 진행 중'으로 표시되어 있습니다.
20.04 및 18.04 이전 버전 빌드는 단순히 취약점으로 나열됩니다. 이 버그의 CVSS 점수는 9.8이며, 우분투 우선순위는 높습니다.
CVE-2026-98432로 인해 커널이 해제된 메모리를 읽음
CVE-2026-98432: 커널 IPv4 코드에서 사용 후 해제(UAF) 발생. 메모리가 해제된 후에도 커널은 네트워크 연결의 일부였던 메모리를 계속 읽을 수 있습니다.
Canonical의 설명은 이를 들어오는 연결에 대한 TCP 핸드셰이크와 연관시킵니다. 동일한 요청 소켓에 대한 재전송 SYN가 두 번째 CPU에서 처리되는 동안 자식 소켓이 해제되어 ip_options_build()이 해제된 메모리를 읽게 됩니다.
TCP 요청 소켓 마이그레이션이 활성화된 상태에서도 유사한 버그가 존재하므로, 가르시아는 자신의 목록에서 이를 비활성화합니다. IPv6는 핸드셰이크 코드가 옵션을 복제하기 때문에 첫 번째 문제를 피합니다.
11월 1일, 레드햇은 RHEL 8, 9, 10용 커널 수정 패치가 포함된 보안 권고문을 게시했습니다. 데비안은 bookworm 및 trixie를 위한 수정 패키지를 출시했습니다.
암호화폐 인프라는 올해 이전에 리눅스 결함으로 타격을 받은 바 있습니다. 2026년 5월, Cryptopolitan은 거래소, 검증자 및 관리 시스템에 경계심을 높인 두 가지 커널 버그(Copy Fail 및 Dirty Frag)에 대해 보도했습니다.
침해당한 리눅스 서버는 서명 자격 증명과 호스트의 관리자 접근 권한을 노출할 수 있습니다.
Solana 운영자들은 1월에 중요한 검증자 패치 v3.0.14를 적용할 것을 촉구받았습니다. 이번에는 클라이언트 소프트웨어 아래에 있는 클라이언트가 의존하는 커널에 버그가 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
누가 솔라나 검증자에게 경고를 발령했습니까?
안자는 11월 2일 메인넷 베타 검증자들에게 경고했으며, 이는 솔라나 재단의 검증자 관계 담당자인 팀 가르시아의 지침을 강화하는 내용입니다.
지금 우분투 검증자가 적용해야 할 완화 조치는 무엇입니까?
가르시아는 IPv4 옵션이 포함된 인바운드 TCP 패킷 차단, 멀티패스 TCP(MPTCP) 비활성화, 그리고 우분투에서 패치가 출시될 때까지 TCP 요청 소켓 마이그레이션 비활성화를 권장했습니다.
이 결함이 모든 솔라나 검증자에 영향을 미칩니까?
아니요. 이 지침은 모든 솔라나 검증자가 아닌 우분투를 실행하는 검증자를 대상으로 합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
