Валідатори Solana на базі Ubuntu закликали заблокувати трафік, поки чекають на виправлення ядра

2 листопада Anza надіслав повідомлення "Необхідні дії" валідаторам Solana mainnet-beta щодо критичної уразливості в ядрі Linux, яку ще не виправили в Ubuntu.

Розробник Solana надав рекомендації Тим Ґарсії, керівнику з відносин з валідаторами фонду Solana, який порадив операторам Ubuntu обмежити трафік до виправлення.

Ґарсія запропонував три зміни: використання nftables для блокування вхідних TCP-пакетів з опціями IPv4, вимкнення Multipath TCP та міграції сокетів.

Він зазначив, що фільтрація зменшує ризики, проте не усуває експлуатацію вразливості.

Уразливість CVE-2026-98432, пов'язана з читанням звільненої пам'яті, була вперше опублікована 15 жовтня та оновлена 30 жовтня.

Актуальність виправлення для користувачів Ubuntu ще не визначена.

Параметри на базі 24.04 потребують публічну IPv4-адресу.

Ця вразливість загрожує серверам та може призвести до витоку облікових даних.

Раніше Red Hat і Debian вже випустили оновлення для своїх версій ядра.