De Solana Foundation heeft validatoroperators met Ubuntu gewaarschuwd voor een kritieke Linux-kwetsbaarheid, geregistreerd als CVE-2026-98432. Tim Garcia, die bij de foundation de contacten met validators beheert, zei op 2 november op X dat de fout “is patched in the linux kernel but not yet patched on ubuntu”. De zwakte zit in het besturingssysteem Linux, niet in de software van Solana.
Volgens Crypto Insiders kan een aanvaller speciaal vervaardigde netwerkpakketten sturen om een kwetsbare server op afstand te laten crashen, zonder wachtwoord of voorafgaande toegang. Onder bepaalde voorwaarden kan de aanvaller ook opdrachten uitvoeren. Het probleem ontstaat wanneer een server meerdere internetverbindingen tegelijk afhandelt, en precies getimede pakketten kunnen ervoor zorgen dat geheugen dat al is vrijgegeven opnieuw wordt gebruikt. Ubuntu beoordeelt de fout met 9,8 op 10 en noemt de versies 22.04, 24.04, 26.04 en 26.10 kwetsbaar.
Maandagavond stond er nog geen oplossing voor de standaard Ubuntu-pakketten vermeld. Totdat die er is, wordt operators geadviseerd bepaalde inkomende pakketten te blokkeren en twee netwerkfuncties uit te schakelen, die het artikel niet noemt. Nadat de kernelupdate is geïnstalleerd, moeten servers opnieuw worden opgestart om die van kracht te laten worden.
Het bericht zegt dat er geen aanval op het Solana-netwerk of zijn validators is waargenomen, en Amazon Web Services meldt geen bekend misbruik. Crypto Insiders voegt toe dat SOL-houders en walletgebruikers geen actie hoeven te ondernemen.
Volg de markt zelf met de GRATIS tools van AiTraderView: Crypto Cockpit voor grafieken en 75+ indicatoren, Crypto Screener om setups te vinden en Crypto Portfolio om je posities te volgen. Maak gewoon een GRATIS account aan en probeer ze zelf uit!
Bronnen:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.