Anza敦促Solana驗證者加強伺服器防護，防範未修補的Ubuntu漏洞

專注於Solana的軟體開發商Anza於11月1日警告主網測試版驗證者，應立即採取防護措施，防範CVE-2026-98432漏洞。這項Linux漏洞可能讓攻擊者遠端控制受影響的伺服器。該漏洞的嚴重程度評分為9.8分（滿分10分）。

Solana基金會驗證者關係主管Tim Garcia表示，Linux核心已包含修補程式，但Ubuntu尚未修補。Solana驗證者廣泛使用Ubuntu。Garcia建議受影響的營運者，在安全更新推出前，拒絕包含IPv4選項的TCP傳入封包。他也建議在此期間停用多路徑TCP（MPTCP）及TCP請求套接字遷移功能。

該漏洞源於處理IPv4 TCP連線時的記憶體處理錯誤。攻擊者無須驗證身分或取得使用者互動，就能利用競爭條件發動攻擊。Anthropic於10月27日公布研究，指出一款尚未發布的Claude研究模型已為設有MPTCP監聽端的Linux伺服器開發出漏洞利用程式。Anthropic表示，該程式可執行具有root權限的命令。

攻擊首先從核心記憶體中擷取資訊，接著誘使系統執行惡意命令。Anthropic表示，示範在約53分鐘內達到遠端命令執行。這種存取權限可能讓攻擊者控制受影響的伺服器，並危及驗證者作業或伺服器上保存的敏感憑證。

然而，示範中的漏洞利用程式需要特定的MPTCP設定。目前沒有證據顯示攻擊者已利用這項漏洞入侵Solana驗證者。該研究也未證明示範中的攻擊能影響所有驗證者。

截至11月2日，Ubuntu安全追蹤器將Ubuntu 24.04的主要Linux核心套件列為易受攻擊，修補工作仍在進行中。追蹤器指出，預計以6.8.0-149.149版本解決此問題。因此，受影響的營運者仍須依賴暫時性防護措施。Red Hat警告，過濾惡意IPv4流量無法排除所有曝險，也可能干擾部分工作負載。

Amazon Web Services證實，Amazon Linux 2與Amazon Linux 2023已推出修補後的核心套件。Amazon Web Services指示營運者安裝更新並重新啟動伺服器。Anza要求驗證者使用Ubuntu 24.04，並具備公開IPv4連線。各伺服器的核心版本與網路設定決定實際曝險情況。

目前仍不清楚有多少Solana驗證者使用受影響的設定。使用Ubuntu的營運者仍須在修補後的核心推出時安裝，並在重新啟動後確認伺服器已執行修補版本。