Solana Foundation предупредила о критической уязвимости в ядре Linux
Ubuntu пока не выпустила исправление для уязвимости с оценкой 9,8 из 10
Solana Foundation предупредила валидаторов, работающих на Ubuntu, о критической уязвимости CVE-2026-98432 в ядре Linux, для которой Ubuntu пока не выпустила исправление, написал руководитель направления по работе с валидаторами фонда Тим Гарсия.
Уязвимость получила оценку 9,8 из 10 и может быть использована удаленно без авторизации через специально сформированные IPv4/TCP-пакеты. Для отдельных конфигураций исследователи продемонстрировали возможность удаленного исполнения кода.
До выхода патча для Ubuntu Гарсия рекомендует валидаторам блокировать входящие TCP-пакеты с IPv4 options, отключить Multipath TCP и TCP request socket migration.
При этом проблема не специфична для Solana и находится на уровне операционной системы. О случаях эксплуатации уязвимости против валидаторов Solana пока не сообщалось.