La Fondation Solana a averti les opérateurs de validateurs sous Ubuntu d’une vulnérabilité Linux critique, référencée CVE-2026-98432. Tim Garcia, qui gère les contacts avec les validateurs à la fondation, a déclaré sur X le 2 novembre que la faille « is patched in the linux kernel but not yet patched on ubuntu » (est corrigée dans le noyau Linux mais pas encore sur Ubuntu). La faiblesse se situe dans le système d’exploitation Linux, pas dans le logiciel de Solana.
Selon Crypto Insiders, un attaquant pourrait envoyer des paquets réseau spécialement conçus pour faire planter à distance un serveur vulnérable, sans mot de passe ni accès préalable. Dans des conditions précises, l’attaquant pourrait aussi exécuter des commandes. Le problème survient lorsqu’un serveur gère plusieurs connexions internet à la fois, et des paquets minutés avec précision peuvent l’amener à réutiliser une mémoire déjà libérée. Ubuntu note la faille 9,8 sur 10 et indique que les versions 22.04, 24.04, 26.04 et 26.10 sont vulnérables.
Lundi soir, aucun correctif pour les paquets Ubuntu standard n’était listé. En attendant, il est conseillé aux opérateurs de bloquer certains paquets entrants et de désactiver deux fonctions réseau, que l’article ne nomme pas. Après l’installation de la mise à jour du noyau, les serveurs doivent être redémarrés pour qu’elle prenne effet.
Le rapport indique qu’aucune attaque contre le réseau Solana ou ses validateurs n’a été observée, et Amazon Web Services ne signale aucune exploitation connue. Crypto Insiders ajoute que les détenteurs de SOL et les utilisateurs de portefeuilles n’ont aucune action à entreprendre.
Suivez le marché vous-même avec les outils GRATUITS d’AiTraderView : Crypto Cockpit pour les graphiques et plus de 75 indicateurs, Crypto Screener pour trouver des setups et Crypto Portfolio pour suivre vos positions. Il vous suffit de créer un compte GRATUIT et de les essayer vous-même !
Sources:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.