В ядре Linux нашли критическую уязвимость CVE-2026-98432, которая при определенных условиях позволяет злоумышленникам удаленно выполнять команды на серверах без авторизации. Об этом операторов узлов Solana предупредил руководитель отдела по работе с валидаторами Solana Foundation Тим Гарсия.
Validators! CVE-2026-98432 is patched in the linux kernel but not yet patched on ubuntu. Here’s what you need to do if you’re running ubuntu:
— Tim Garcia (@TimGarcia0) November 2, 2026
Проблема получила оценку 9,8 из 10 по шкале CVSS 3.1.
Ошибку обнаружили в сетевой подсистеме IPv4, которая обрабатывает TCP-соединения. Ее причина — состояние гонки: ошибка, при которой две одновременные операции мешают друг другу. В результате ядро освобождает участок памяти, который еще используется.
Согласно бюллетеню Red Hat, атакующий может отправлять сетевые запросы с точным расчетом времени и вызывать повреждение памяти ядра. Чаще всего это приводит к аварийному завершению работы сервера, но потенциально позволяет выполнить произвольный код.
Проблема присутствует в ядре Linux начиная с версии 4.4, выпущенной в 2016 году. Разработчики уже подготовили исправления для поддерживаемых веток, но они пока доступны не во всех дистрибутивах.
В частности, на 2 ноября Ubuntu отмечала версии 22.04, 24.04, 26.04 и 26.10 как уязвимые. Подготовка обновлений продолжается.
Гарсия призвал валидаторов Solana, использующих Ubuntu, временно ограничить обработку определенных сетевых пакетов и отключить функции Multipath TCP и миграции TCP-соединений до выхода исправлений.
При этом CVE-2026-98432 не связана непосредственно с кодом Solana. Угроза затрагивает операционную систему серверов, на которых работают валидаторы и другие сетевые приложения.
Компрометация такого узла может нарушить его работу, но не означает автоматического взлома самого блокчейна.
Исследователи продемонстрировали удаленный взлом
27 октября специалисты Anthropic сообщили, что их внутренняя исследовательская модель, которую компания еще не выпустила, смогла разработать рабочий способ эксплуатации CVE-2026-98432.
В лабораторных условиях ИИ создал двухэтапную атаку на Linux-сервер с активным слушателем Multipath TCP. Она позволила получить права root без учетных данных и действий со стороны пользователя.
На первом этапе программа раскрывала сведения о расположении ядра в памяти и обходила механизм защиты KASLR. На втором — использовала ту же ошибку, чтобы выполнять команды от имени root.
По данным Anthropic, первый этап занял около 48 минут, второй — еще пять. Код атаки исследователи публично не раскрыли.
Демонстрацию провели на сервере с определенной конфигурацией. О применимости атаки к любому серверу Linux исследователи не заявляли.
В Amazon Web Services сообщили о выпуске исправлений для Amazon Linux 2 и Amazon Linux 2023. При этом компания не располагает сведениями об эксплуатации CVE-2026-98432 в реальных атаках.
Напомним, в конце октября криптокошелек Solflare сообщил об инциденте с ключами валидатора у стороннего стейкинг-провайдера. В результате узел перестал приносить доход пользователям, которые делегировали ему около 1,56 млн SOL стоимостью $160 млн.
Сами активы не пострадали. Компания пообещала компенсировать пропущенные награды тем, кто перенесет стейк на новый валидатор.