A Solana Foundation alertou operadores de validadores que usam Ubuntu sobre uma vulnerabilidade crítica do Linux, identificada como CVE-2026-98432. Tim Garcia, que cuida dos contatos com validadores na fundação, disse no X em 2 de novembro que a falha “está corrigida no kernel do Linux, mas ainda não no Ubuntu”. A fraqueza está no sistema operacional Linux, não no software da Solana.
Segundo o Crypto Insiders, um atacante poderia enviar pacotes de rede especialmente elaborados para derrubar remotamente um servidor vulnerável, sem senha nem acesso prévio. Sob condições específicas, o atacante também poderia executar comandos. O problema surge quando um servidor lida com várias conexões de internet ao mesmo tempo, e pacotes com tempo preciso podem fazê-lo reutilizar memória que já liberou. O Ubuntu classifica a falha com 9,8 em 10 e lista as versões 22.04, 24.04, 26.04 e 26.10 como vulneráveis.
Até a noite de segunda-feira, nenhuma correção para os pacotes padrão do Ubuntu estava listada. Até que uma apareça, os operadores são aconselhados a bloquear certos pacotes de entrada e desativar duas funções de rede, que o artigo não nomeia. Depois de instalada a atualização do kernel, os servidores precisam ser reiniciados para que ela tenha efeito.
A reportagem diz que nenhum ataque à rede Solana ou a seus validadores foi observado, e a Amazon Web Services não relata exploração conhecida. O Crypto Insiders acrescenta que detentores de SOL e usuários de carteiras não precisam tomar nenhuma providência.
Acompanhe o mercado por conta própria com as ferramentas GRATUITAS da AiTraderView: Crypto Cockpit para gráficos e mais de 75 indicadores, Crypto Screener para encontrar setups e Crypto Portfolio para acompanhar suas posições. Basta criar uma conta GRATUITA e experimentá-las você mesmo!
Fontes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.