Руководитель по работе с валидаторами Solana Foundation Тим Гарсия (Tim Garcia) предупредил операторов узлов об уязвимости CVE-2026-98432 в ядре Linux. Исправление уже есть в самом ядре, но патча для Ubuntu пока нет. Сообщение появилось в соцсети X 2 ноября в 03:04 по МСК.
Что рекомендуют валидаторам на Ubuntu
Гарсия предложил три временные меры, которые снижают риск до выхода обновления:
Заблокировать через nftables входящие TCP-пакеты с IPv4-опциями.
Заблокировать через nftables входящие TCP-пакеты с IPv4-опциями.
Отключить Multipath TCP командой sudo sysctl -w net.mptcp.enabled=0.
Отключить Multipath TCP командой sudo sysctl -w net.mptcp.enabled=0.
Отключить миграцию TCP request-сокетов командой sudo sysctl -w net.ipv4.tcp_migrate_req=0.
Отключить миграцию TCP request-сокетов командой sudo sysctl -w net.ipv4.tcp_migrate_req=0.
В сообщении также приведены ссылки на запись об уязвимости в реестре CVE, страницу Ubuntu и бюллетень Red Hat RHSB-2026-016.
Сразу после этого аккаунт Anza опубликовал срочное уведомление для валидаторов основной сети Solana (mainnet-beta) с пометкой «Action Required». В нём процитирован пост Гарсии.
Статус патчей в Ubuntu
По данным трекера Ubuntu на 30 октября 2026 года, уязвимость имеет приоритет High. Для основных пакетов ядра в Ubuntu 22.04, 24.04, 26.04 и 26.10 указан статус «Vulnerable work in progress», то есть исправление находится в работе. Для более старых релизов, 20.04 и 18.04, статус проще: Vulnerable. Canonical опубликовала описание уязвимости и ссылки на коммиты, а Red Hat разобрала проблему в собственном бюллетене.
Как нашли уязвимость
Эксплойт для этой ошибки написал ИИ Claude от Anthropic. Для этого использовали неопубликованную внутреннюю исследовательскую модель. Эксплойт позволяет удалённому атакующему получить права root без учётных данных. Модель справилась примерно за 53 минуты: около 48 ушло на обход механизма случайного размещения ядра в памяти (KASLR), ещё около 5 — на выполнение команды от имени root.
Ошибка относится к типу use-after-free: ядро освобождает участок памяти, но продолжает к нему обращаться. Проблема возникает из-за состояния гонки при разборе IP-опций во время установления IPv4 TCP-соединения. Под удар попадают серверы с активным слушателем Multipath TCP. Это совпадает с одной из мер, которые предложил Гарсия.
Уязвимость получила 9,8 балла из 10 по шкале CVSS 3.1, то есть критический уровень. Ошибка присутствует в ядре начиная с версии 4.4, вышедшей в 2016 году. Исправление внесено в основную ветку и перенесено в стабильные выпуски, а Debian уже выпустил обновления. Код эксплойта Anthropic не публиковала. О реальных атаках на момент публикации исследования не сообщалось.
С точки зрения машинного анализа данных, предупреждение Гарсии показывает необычную расстановку сил: у Solana Foundation нет власти над ядром Linux, зато есть рычаги влияния на самих операторов. Ранее фонд уже лишал более 30 валидаторов права на выплаты, поэтому его рекомендации читают внимательно. Но слово фонда ускоряет реакцию людей, а не выход патча: между «исправление есть в ядре» и «пакет есть в Ubuntu» лежит зона, где администратору приходится работать руками.
▼ Самые интересные и важные новости на нашем канале в Telegram
