Solana Foundation предупредила операторов валидаторов на Ubuntu о критической уязвимости Linux, зарегистрированной как CVE-2026-98432. Tim Garcia, отвечающий в фонде за контакты с валидаторами, написал в X 2 ноября, что уязвимость «исправлена в ядре Linux, но ещё не исправлена в Ubuntu». Слабое место находится в операционной системе Linux, а не в ПО Solana.
По данным Crypto Insiders, злоумышленник может отправить специально сформированные сетевые пакеты, чтобы удалённо вывести из строя уязвимый сервер без пароля или предварительного доступа. При определённых условиях злоумышленник также может выполнять команды. Проблема возникает, когда сервер обрабатывает несколько интернет-соединений одновременно, а точно рассчитанные по времени пакеты заставляют его повторно использовать уже освобождённую память. Ubuntu оценивает уязвимость в 9,8 из 10 и указывает как уязвимые версии 22.04, 24.04, 26.04 и 26.10.
По состоянию на вечер понедельника исправления для стандартных пакетов Ubuntu в списке не было. Пока его нет, операторам рекомендуется блокировать определённые входящие пакеты и отключить две сетевые функции, которые в статье не названы. После установки обновления ядра серверы необходимо перезагрузить, чтобы оно вступило в силу.
В публикации сказано, что атак на сеть Solana или её валидаторов не наблюдалось, а Amazon Web Services не сообщает об известных случаях эксплуатации. Crypto Insiders добавляет, что держателям SOL и пользователям кошельков не нужно предпринимать никаких действий.
Следите за рынком сами с помощью БЕСПЛАТНЫХ инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов. Просто создайте БЕСПЛАТНЫЙ аккаунт и попробуйте сами!
Источники:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.