Anza pede que validadores da Solana protejam servidores contra falha não corrigida no Ubuntu

A Anza, desenvolvedora de software com foco na Solana, alertou em 1º de novembro os validadores da mainnet-beta para que adotassem medidas de proteção imediatas contra a CVE-2026-98432. A vulnerabilidade do Linux pode permitir que invasores assumam remotamente o controle de servidores afetados. A falha tem classificação crítica de gravidade, de 9,8 em 10.

Tim Garcia, responsável pelas relações com validadores na Solana Foundation, disse que o kernel Linux já continha uma correção, mas que o Ubuntu continuava sem uma atualização. O Ubuntu é amplamente usado por validadores da Solana. Garcia recomendou que os operadores afetados rejeitem pacotes TCP recebidos que incluam opções IPv4 até que uma atualização de segurança esteja disponível. Garcia também recomendou desativar o Multipath TCP (MPTCP) e a migração de sockets de requisição TCP durante esse período.

A vulnerabilidade decorre do tratamento incorreto de memória durante o processamento de conexões TCP IPv4. Invasores podem explorar uma condição de corrida sem autenticação ou interação do usuário. A Anthropic divulgou em 27 de outubro uma pesquisa que mostrou que um modelo de pesquisa Claude ainda não lançado havia desenvolvido um exploit para servidores Linux com um listener MPTCP. A Anthropic disse que o exploit poderia executar comandos com privilégios de root.

O ataque primeiro extraiu informações da memória do kernel e, em seguida, levou o sistema a executar comandos maliciosos. A Anthropic disse que a demonstração chegou à execução remota de comandos em aproximadamente 53 minutos. Esse nível de acesso poderia permitir que invasores controlassem um servidor afetado e comprometessem as operações dos validadores ou credenciais confidenciais armazenadas nele.

No entanto, o exploit demonstrado exigia uma configuração específica de MPTCP. Não há provas de que invasores tenham comprometido validadores da Solana por meio dessa vulnerabilidade. A pesquisa também não demonstra que o ataque apresentado possa afetar todos os validadores.

Em 2 de novembro, o rastreador de segurança do Ubuntu classificava como vulnerável o pacote principal do kernel Linux para o Ubuntu 24.04, e a correção ainda estava em desenvolvimento. O rastreador indicou a versão 6.8.0-149.149 como planejada para resolver o problema. Portanto, os operadores afetados continuam dependendo de proteções temporárias. A Red Hat alertou que filtrar tráfego IPv4 malicioso não elimina toda a exposição e pode interromper algumas cargas de trabalho.

A Amazon Web Services confirmou a disponibilidade de pacotes de kernel corrigidos para o Amazon Linux 2 e o Amazon Linux 2023. A Amazon Web Services instruiu os operadores a instalar as atualizações e reiniciar os servidores. A Anza exige que os validadores usem o Ubuntu 24.04 e tenham conectividade IPv4 pública. A versão do kernel e a configuração de rede de cada servidor determinam a exposição real.

O número de validadores da Solana que usam configurações afetadas continua desconhecido. Operadores do Ubuntu ainda precisam instalar o kernel corrigido quando estiver disponível e verificar, após a reinicialização, se os servidores estão executando a versão corrigida.