В ядре Linux обнаружили критическую уязвимость CVE-2026-98432 с оценкой 9,8 из 10 по шкале CVSS. При определенных условиях она позволяет удаленно выполнять команды на серверах без авторизации. Руководитель отдела по работе с валидаторами Solana Foundation Тим Гарсия предупредил об угрозе операторов узлов Solana.
Ошибка находится в сетевой подсистеме IPv4 и связана с состоянием гонки, из-за которого ядро может обращаться к уже освобожденной области памяти. Это способно привести к сбою сервера или, потенциально, выполнению произвольного кода.
Уязвимость затрагивает ядро Linux начиная с версии 4.4, выпущенной в 2016 году. Исправления подготовлены для поддерживаемых веток, однако на 2 ноября некоторые версии Ubuntu, включая 22.04, 24.04, 26.04 и 26.10, оставались уязвимыми.
Гарсия рекомендовал валидаторам Solana на Ubuntu ограничить обработку определенных сетевых пакетов и отключить Multipath TCP и миграцию TCP-соединений до выхода обновлений.
Стоит отметить, что данная уязвимость не связана напрямую с кодом Solana: она затрагивает операционную систему серверов. Взлом отдельного узла может нарушить его работу, но не означает автоматической компрометации блокчейна.