В ядре Linux нашли критическую уязвимость CVE-2026-98432, которая при определенных условиях позволяет злоумышленникам удаленно выполнять команды на серверах без авторизации. Об этом операторов узлов Solana предупредил руководитель отдела по работе с валидаторами Solana Foundation Тим Гарсия.
Validators! CVE-2026-98432 is patched in the linux kernel but not yet patched on ubuntu. Here’s what you need to do if you’re running ubuntu:
Проблема получила оценку 9,8 из 10 по шкале CVSS 3.1.
Ошибку обнаружили в сетевой подсистеме IPv4, которая обрабатывает TCP -соединения. Ее причина — состояние гонки: ошибка, при которой две одновременные операции мешают друг другу. В результате ядро освобождает участок памяти, который еще используется.
Согласно бюллетеню Red Hat , атакующий может отправлять сетевые запросы с точным расчетом времени и вызывать повреждение памяти ядра. Чаще всего это приводит к аварийному завершению работы сервера, но потенциально позволяет выполнить произвольный код.
Проблема присутствует в ядре Linux начиная с версии 4.4, выпущенной в 2016 году. Разработчики уже подготовили исправления для поддерживаемых веток, но они пока доступны не во всех дистрибутивах.
В частности, на 2 ноября Ubuntu отмечала версии 22.04, 24.04, 26.04 и 26.10 как уязвимые. Подготовка обновлений продолжается.
Гарсия призвал валидаторов Solana, использующих Ubuntu, временно ограничить обработку определенных сетевых пакетов и отключить функции Multipath TCP и миграции TCP-соединений до выхода исправлений.
При этом CVE-2026-98432 не связана непосредственно с кодом Solana. Угроза затрагивает операционную систему серверов, на которых работают валидаторы и другие сетевые приложения.
Компрометация такого узла может нарушить его работу, но не означает автоматического взлома самого блокчейна.
Исследователи продемонстрировали удаленный взлом
27 октября специалисты Anthropic сообщили , что их внутренняя исследовательская модель, которую компания еще не выпустила, смогла разработать рабочий способ эксплуатации CVE-2026-98432.
В лабораторных условиях ИИ создал двухэтапную атаку на Linux-сервер с активным слушателем Multipath TCP. Она позволила получить права root без учетных данных и действий со стороны пользователя.
На первом этапе программа раскрывала сведения о расположении ядра в памяти и обходила механизм защиты KASLR. На втором — использовала ту же ошибку, чтобы выполнять команды от имени root.
По данным Anthropic, первый этап занял около 48 минут, второй — еще пять. Код атаки исследователи публично не раскрыли.
Демонстрацию провели на сервере с определенной конфигурацией. О применимости атаки к любому серверу Linux исследователи не заявляли.
В Amazon Web Services сообщили о выпуске исправлений для Amazon Linux 2 и Amazon Linux 2023. При этом компания не располагает сведениями об эксплуатации CVE-2026-98432 в реальных атаках.
Напомним, в конце октября криптокошелек Solflare сообщил об инциденте с ключами валидатора у стороннего стейкинг -провайдера. В результате узел перестал приносить доход пользователям, которые делегировали ему около 1,56 млн SOL стоимостью $160 млн.
Сами активы не пострадали. Компания пообещала компенсировать пропущенные награды тем, кто перенесет стейк на новый валидатор.
Подписывайтесь на ForkLog в социальных сетях
