Anza เรียกร้องให้วาลิเดเตอร์ Solana ป้องกันเซิร์ฟเวอร์จากช่องโหว่ Ubuntu ที่ยังไม่ได้รับการแก้ไข

Anza ซึ่งเป็นผู้พัฒนาซอฟต์แวร์ที่มุ่งเน้น Solana เตือนเมื่อวันที่ 1 พ.ย. ให้ผู้ตรวจสอบความถูกต้องบนเมนเน็ตเบตาดำเนินมาตรการป้องกันทันทีจาก CVE-2026-98432 ช่องโหว่ของ Linux อาจเปิดทางให้ผู้โจมตียึดการควบคุมเซิร์ฟเวอร์ที่ได้รับผลกระทบจากระยะไกล ช่องโหว่นี้มีระดับความรุนแรงขั้นวิกฤตที่ 9.8 จาก 10

ทิม การ์เซีย หัวหน้าฝ่ายสัมพันธ์กับวาลิเดเตอร์ของ Solana Foundation กล่าวว่าเคอร์เนล Linux มีการแก้ไขช่องโหว่นี้แล้ว แต่ Ubuntu ยังไม่ได้รับการแก้ไข Ubuntu เป็นระบบที่วาลิเดเตอร์ Solana ใช้งานอย่างแพร่หลาย การ์เซียแนะนำให้ผู้ดำเนินการระบบที่ได้รับผลกระทบบล็อกแพ็กเก็ต TCP ขาเข้าที่มีตัวเลือก IPv4 จนกว่าจะมีอัปเดตความปลอดภัย นอกจากนี้ การ์เซียยังแนะนำให้ปิดใช้งาน Multipath TCP (MPTCP) และการย้าย TCP request-socket ในช่วงเวลาดังกล่าว

ช่องโหว่นี้เกิดจากการจัดการหน่วยความจำที่ไม่ถูกต้องระหว่างประมวลผลการเชื่อมต่อ TCP ผ่าน IPv4 ผู้โจมตีสามารถใช้ประโยชน์จากภาวะ race condition ได้โดยไม่ต้องยืนยันตัวตนหรือให้ผู้ใช้ดำเนินการใดๆ Anthropic เปิดเผยผลการวิจัยเมื่อวันที่ 27 ต.ค. ซึ่งแสดงให้เห็นว่าโมเดลวิจัย Claude ที่ยังไม่เปิดตัวพัฒนาช่องทางโจมตีสำหรับเซิร์ฟเวอร์ Linux ที่มี MPTCP listener ได้ Anthropic ระบุว่าช่องทางโจมตีดังกล่าวสามารถเรียกใช้คำสั่งด้วยสิทธิ์รูทได้

การโจมตีเริ่มจากการดึงข้อมูลจากหน่วยความจำเคอร์เนล จากนั้นจึงทำให้ระบบเรียกใช้คำสั่งที่เป็นอันตราย Anthropic ระบุว่าการสาธิตดังกล่าวทำให้เรียกใช้คำสั่งจากระยะไกลได้ภายในเวลาประมาณ 53 นาที การเข้าถึงระดับนั้นอาจทำให้ผู้โจมตีควบคุมเซิร์ฟเวอร์ที่ได้รับผลกระทบ และเจาะระบบปฏิบัติการของวาลิเดเตอร์หรือข้อมูลรับรองที่ละเอียดอ่อนซึ่งจัดเก็บอยู่ในเซิร์ฟเวอร์

อย่างไรก็ตาม ช่องทางโจมตีที่สาธิตต้องอาศัยการตั้งค่า MPTCP แบบเฉพาะเจาะจง ไม่มีหลักฐานว่าผู้โจมตีเจาะระบบวาลิเดเตอร์ Solana ผ่านช่องโหว่นี้แล้ว งานวิจัยยังไม่ได้พิสูจน์ว่าการโจมตีที่สาธิตสามารถส่งผลกระทบต่อวาลิเดเตอร์ทุกราย

ณ วันที่ 2 พ.ย. ตัวติดตามความปลอดภัยของ Ubuntu จัดประเภทแพ็กเกจเคอร์เนล Linux หลักสำหรับ Ubuntu 24.04 ว่ายังมีช่องโหว่ โดยการแก้ไขยังอยู่ระหว่างพัฒนา ตัวติดตามระบุว่าเวอร์ชัน 6.8.0-149.149 เป็นเวอร์ชันที่วางแผนไว้เพื่อแก้ปัญหา ผู้ดำเนินการระบบที่ได้รับผลกระทบจึงยังต้องพึ่งพามาตรการป้องกันชั่วคราว Red Hat เตือนว่าการกรองทราฟฟิก IPv4 ที่เป็นอันตรายไม่สามารถขจัดความเสี่ยงได้ทั้งหมด และอาจรบกวนเวิร์กโหลดบางประเภท

Amazon Web Services ยืนยันว่ามีแพ็กเกจเคอร์เนลที่แก้ไขแล้วสำหรับ Amazon Linux 2 และ Amazon Linux 2023 พร้อมแนะนำให้ผู้ดำเนินการระบบติดตั้งอัปเดตและรีบูตเซิร์ฟเวอร์ Anza กำหนดให้วาลิเดเตอร์ใช้ Ubuntu 24.04 และมีการเชื่อมต่อ IPv4 สาธารณะ การได้รับผลกระทบจริงขึ้นอยู่กับเวอร์ชันเคอร์เนลและการตั้งค่าเครือข่ายของเซิร์ฟเวอร์แต่ละเครื่อง

ยังไม่ทราบจำนวนวาลิเดเตอร์ Solana ที่ใช้การตั้งค่าซึ่งได้รับผลกระทบ ผู้ใช้ Ubuntu ยังต้องติดตั้งเคอร์เนลที่แก้ไขแล้วเมื่อพร้อมใช้งาน และตรวจสอบหลังรีบูตว่าเซิร์ฟเวอร์ใช้เวอร์ชันที่แก้ไขแล้ว