La Fundación Solana ha advertido a los operadores de validadores que usan Ubuntu sobre una vulnerabilidad crítica de Linux, identificada como CVE-2026-98432. Tim Garcia, que se ocupa de los contactos con validadores en la fundación, dijo en X el 2 de noviembre que el fallo «is patched in the linux kernel but not yet patched on ubuntu» (está parcheado en el kernel de Linux pero aún no en Ubuntu). La debilidad está en el sistema operativo Linux, no en el software de Solana.
Según Crypto Insiders, un atacante podría enviar paquetes de red especialmente manipulados para bloquear de forma remota un servidor vulnerable, sin contraseña ni acceso previo. En condiciones específicas, el atacante también podría ejecutar comandos. El problema surge cuando un servidor gestiona varias conexiones de internet a la vez, y paquetes enviados con una sincronización precisa pueden hacer que reutilice memoria que ya ha liberado. Ubuntu califica el fallo con 9,8 sobre 10 y enumera las versiones 22.04, 24.04, 26.04 y 26.10 como vulnerables.
Hasta la tarde del lunes no figuraba ninguna corrección para los paquetes estándar de Ubuntu. Hasta que aparezca una, se aconseja a los operadores bloquear ciertos paquetes entrantes y desactivar dos funciones de red, que el artículo no nombra. Una vez instalada la actualización del kernel, los servidores deben reiniciarse para que surta efecto.
El informe dice que no se ha observado ningún ataque contra la red de Solana ni sus validadores, y Amazon Web Services informa de que no hay explotación conocida. Crypto Insiders añade que los titulares de SOL y los usuarios de monederos no necesitan tomar ninguna medida.
Sigue el mercado por tu cuenta con las herramientas GRATUITAS de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones. ¡Solo tienes que crear una cuenta GRATUITA y probarlas tú mismo!
Fuentes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.