Solana Vakfı, Ubuntu çalıştıran doğrulayıcı operatörlerini CVE-2026-98432 olarak izlenen kritik bir Linux güvenlik açığı konusunda uyardı. Vakıfta doğrulayıcı iletişimlerini yürüten Tim Garcia, 2 Kasım’da X’te açığın “Linux çekirdeğinde yamalandığını ancak Ubuntu’da henüz yamalanmadığını” söyledi. Zayıflık Solana’nın yazılımında değil, Linux işletim sisteminde.
Crypto Insiders’a göre bir saldırgan, özel hazırlanmış ağ paketleri göndererek savunmasız bir sunucuyu parola veya önceden erişim olmadan uzaktan çökertebilir. Belirli koşullarda saldırgan komut da çalıştırabilir. Sorun, bir sunucu aynı anda birden fazla internet bağlantısını işlediğinde ortaya çıkıyor; tam zamanlanmış paketler sunucunun daha önce serbest bıraktığı belleği yeniden kullanmasına yol açabiliyor. Ubuntu açığı 10 üzerinden 9,8 olarak derecelendiriyor ve 22.04, 24.04, 26.04 ile 26.10 sürümlerini savunmasız olarak listeliyor.
Pazartesi akşamı itibarıyla standart Ubuntu paketleri için bir düzeltme listelenmemişti. Bir düzeltme gelene kadar operatörlere belirli gelen paketleri engellemeleri ve makalede adı verilmeyen iki ağ işlevini devre dışı bırakmaları öneriliyor. Çekirdek güncellemesi kurulduktan sonra etkili olması için sunucuların yeniden başlatılması gerekiyor.
Rapora göre Solana ağına veya doğrulayıcılarına yönelik bir saldırı gözlemlenmedi ve Amazon Web Services bilinen bir istismar bildirmiyor. Crypto Insiders, SOL sahiplerinin ve cüzdan kullanıcılarının herhangi bir işlem yapmasına gerek olmadığını ekliyor.
Piyasayı AiTraderView’in ÜCRETSİZ araçlarıyla kendiniz takip edin: grafikler ve 75’ten fazla gösterge için Crypto Cockpit, kurulum bulmak için Crypto Screener ve varlıklarınızı izlemek için Crypto Portfolio. Hemen ÜCRETSİZ bir hesap oluşturun ve kendiniz deneyin!
Kaynaklar:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.