Solana基金会就一个编号为CVE-2026-98432的Linux严重漏洞，向运行Ubuntu的验证者运营商发出了警告。在基金会负责验证者联络的蒂姆·加西亚（Tim Garcia）11月2日在X上表示，该漏洞“已在Linux内核中修补，但尚未在Ubuntu上修补”。该弱点存在于Linux操作系统中，而不在Solana的软件中。
据Crypto Insiders报道，攻击者可以发送特制的网络数据包，远程使存在漏洞的服务器崩溃，无需密码或事先访问权限。在特定条件下，攻击者还可以运行命令。当服务器同时处理多个互联网连接时就会出现问题，精确计时的数据包可使其重新使用已经释放的内存。Ubuntu将该漏洞评为9.8分（满分10分），并列出22.04、24.04、26.04和26.10版本存在漏洞。
截至周一晚间，标准Ubuntu软件包尚未列出修复方案。在修复出现之前，建议运营商阻止某些传入数据包并禁用两项网络功能，文章并未点明这两项功能。安装内核更新后，服务器必须重启才能生效。
报道称，目前未观察到针对Solana网络或其验证者的攻击，亚马逊网络服务（AWS）也报告没有已知的利用情况。Crypto Insiders补充说，SOL持有者和钱包用户无需采取任何行动。
使用 AiTraderView 的免费工具自行跟踪市场：Crypto Cockpit 提供图表和 75+ 指标，Crypto Screener 帮你发现交易机会，Crypto Portfolio 帮你跟踪持仓。只需创建一个免费账户，亲自试用吧！
来源:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.