Solana验证者被要求过滤流量以应对未修复的Linux漏洞

11 月 2 日，Anza 向 Solana mainnet-beta 验证者发送了“需要行动”警报，指出 Linux 内核中存在一个尚未被 Ubuntu 修补的关键漏洞。

Solana 开发人员引用了 Tim Garcia（Solana 基金会验证者关系负责人）的一条帖子，其中要求 Ubuntu 运营商在修复程序到来之前过滤流量。

Garcia 希望关闭多路径 TCP (Multipath TCP) 和套接字迁移功能

在加西亚的帖子中，他列出了三项更改措施，直到Ubuntu软件包可用。运营商应使用nftables丢弃带有IPv4选项的入站TCP数据包。

他建议他们通过设置 net.mptcp.enabled=0 来禁用多路径 TCP。设置 net.ipv4.tcp_migrate_req=0 可禁用 TCP 请求套接字的迁移。

Red Hat 警告称，过滤虽能缩小暴露面，但无法完全阻止利用。

该通知适用于运行Ubuntu的验证者。安扎的要求规定客户端构建和运行需在Ubuntu 24.04上，并需要公共IPv4地址。

Garcia 表示，内核缺陷 CVE-2026-98432 已在主线上修补。目前尚未为 Ubuntu 用户发布更新。

该CVE首次发布于10月15日，并由Canonical的跟踪器于10月30日最后一次更新。26.10、26.04 LTS、24.04 LTS和22.04 LTS上的主要内核软件包被标记为“漏洞修复进行中”。

较旧的 20.04 和 18.04 版本仅被列为存在漏洞。该漏洞的 CVSS 评分为 9.8，Ubuntu 优先级为高。

CVE-2026-98432 导致内核读取已释放的内存

CVE-2026-98432：内核 IPv4 代码中的释放后使用（Use-after-free）漏洞。即使内存已被释放，内核仍可能读取属于网络连接的内存。

Canonical 的描述将其与传入连接的 TCP 握手关联起来。在处理同一请求套接口的重传 SYN 时，子套接字被释放，而该操作由第二个 CPU 处理，导致 ip_options_build() 读取已释放的内存。

当启用 TCP 请求套接字迁移时，也存在类似的漏洞，这就是为什么 Garcia 在他的列表中关闭了该功能的原因。IPv6 避免了第一个问题，因为其握手代码会复制选项。

11 月 1 日，Red Hat 发布了针对 RHEL 8、9 和 10 的内核修复公告。Debian 也已为 bookworm 和 trixie 提供了修复包。

今年之前，加密基础设施曾受到Linux缺陷的影响。2026年5月，Cryptopolitan报道了两个内核漏洞——Copy Fail和Dirty Frag，使交易所、验证者和托管系统进入警戒状态。

受感染的 Linux 服务器可能会暴露签名凭据和服务器的管理员访问权限。

今年1月，Solana运营商被敦促应用关键的验证者补丁v3.0.14。此次漏洞位于客户端依赖的内核中，低于客户端软件层。