Что произошло
2 ноября руководитель по работе с валидаторами Solana Foundation Тим Гарсия призвал операторов узлов проверить защиту от CVE-2026-98432. Команда разработчиков клиента Anza распространила предупреждение для валидаторов основной сети. Публичных сообщений о компрометации валидаторов через эту ошибку в указанных уведомлениях нет.
Canonical оценивает уязвимость в 9,8 балла по CVSS 3.1 и относит ее к критическому уровню. Оценка описывает потенциальную тяжесть ошибки, но не означает, что каждый сервер с Linux доступен для такой атаки.
В каких условиях возникает риск
По описанию Canonical, ошибка типа use-after-free возникает при обработке IPv4 TCP-соединения и IP-опций в ядре. Исследователи Anthropic продемонстрировали удаленное выполнение команды от имени root на сервере с прослушивающим Multipath TCP. Для конкретного узла важны версия ядра, конфигурация сети, доступность уязвимого пути и уже установленные исправления.
Anthropic сообщает, что написанный в рамках исследования эксплойт не опубликован. Исправление внесено в основную ветку Linux и поддерживаемые стабильные ветки, но наличие исправления в исходном коде не равно доступности обновленного пакета у каждого дистрибутива.
Статус Ubuntu и временные меры
На 3 ноября в трекере Canonical для основных пакетов ядра Ubuntu 22.04, 24.04, 26.04 и 26.10 указан статус Vulnerable work in progress. Статус зависит от конкретного пакета и может измениться; оператору нужно сверять установленное ядро с актуальной записью Canonical, а не полагаться только на номер выпуска Ubuntu.
Canonical описывает фильтрацию входящих IPv4 TCP-пакетов с IP-опциями как снижение риска, но прямо предупреждает, что она не полностью исключает эксплуатацию и может нарушить соединения, которым нужны эти опции. В предупреждении для валидаторов также предложено рассмотреть отключение Multipath TCP и миграции TCP request-сокетов. Прежде чем менять сетевые правила на действующем узле, администратору следует проверить влияние на доступность и предусмотреть откат.
Что означает предупреждение для сети
Успешная атака на отдельный сервер могла бы дать злоумышленнику контроль над машиной валидатора и потребовать срочной изоляции узла. Из этого не следует, что уязвимы правила консенсуса Solana или что средства пользователей уже похищены. Масштаб возможного воздействия зависит от того, какие системы доступны с конкретного хоста и как оператор хранит ключи.
Приоритет для операторов: сверить установленное ядро и сетевую конфигурацию с бюллетенем Canonical, применить подходящее обновление после его выпуска и отслеживать сообщения своей команды валидатора. Остальным пользователям сети не требуется менять кошельки или раскрывать ключи из-за этого предупреждения.
- CVE-2026-98432 относится к ядру Linux, а не к коду Solana.
- Возможность атаки зависит от конфигурации конкретного сервера.
- Статус пакетов Ubuntu следует проверять в трекере Canonical.
- Данных о массовой компрометации валидаторов в первичных уведомлениях нет.
