Intersect warnt Cardano Stake Pool Betreiber vor Sicherheitslücke im Linux Kernel

Intersect hat Cardano Stake Pool Betreiber vor einer Sicherheitslücke im Linux Kernel gewarnt, die mehrere Distributionen betrifft, die für den Betrieb von Serverinfrastruktur verwendet werden.

In seinem wöchentlichen Update vom 30. Oktober riet die Organisation den Betreibern, die Kernel auf ihren Block Producern und Relays zu überprüfen. Für einige Distributionen standen bereits Korrekturen zur Verfügung, während andere noch Updates vorbereiteten.

Sicherheitslücke im Linux Kernel betrifft mehrere Distributionen

Die als CVE-2026-98432 bezeichnete Sicherheitslücke betrifft die Verarbeitung bestimmter Netzwerkanfragen mit IPv4 und TCP durch den Linux Kernel. Intersect nannte Ubuntu unter den betroffenen Distributionen.

Die Sicherheitsmitteilung von Ubuntu weist einen CVSS Wert von 9,8 von 10 aus, der in diesem Bewertungssystem als kritisch eingestuft wird. Ubuntu misst dem Problem zudem eine hohe Priorität bei.

In einer am 30. Oktober aktualisierten Mitteilung führte Ubuntu die Standard Kernel der Versionen 22.04, 24.04, 26.04 und 26.10 als verwundbar auf, Korrekturen befinden sich in Arbeit. Der Status variiert je nach Release und Kernel Paket.

Die Sicherheitslücke betrifft Linux, das Betriebssystem, das von vielen Servern verwendet wird. Intersect berichtete in seinem Update keinen Exploit gegen einen Cardano Stake Pool.

Warum die Cardano Stake Pool Infrastruktur betroffen ist

Stake Pools nehmen am Konsensprozess von Cardano teil und erzeugen Blöcke. Ihre Infrastruktur umfasst typischerweise einen Block Producer und ein oder mehrere Relays, die mit anderen Knoten kommunizieren.

Der Block Producer erfüllt die Aufgaben der Blockproduktion des Pools, während Relays Netzinformationen mit Peers austauschen. Beide Servertypen können einen betroffenen Linux Kernel ausführen.

Ubuntu beschreibt das Problem als Fehler in der Speicherverwaltung. Unter bestimmten Bedingungen kann der Kernel beim Verarbeiten einer Netzwerkanfrage versuchen, Informationen aus Speicher zu lesen, der bereits freigegeben wurde.

Die Warnung hängt daher von der auf den Servern eines Betreibers installierten Software ab. Sie weist nicht auf eine Schwachstelle im Cardano Protokoll selbst hin.

[NEWSBREAK]

Verfügbarkeit von Patches hängt vom Kernel ab

Intersect empfahl den Betreibern, einen behobenen Kernel zu installieren und neu zu starten, sobald ihre Distribution das Update bereitstellt.

Die Sicherheitsseite von Ubuntu verfolgt betroffene Pakete einzeln, einschließlich Standard und spezialisierter Kernel. Betreiber können die Mitteilung für ihre Distribution und ihr Paket nutzen, um zu prüfen, ob eine Korrektur veröffentlicht wurde.

Intersect plant, weitere Hinweise über sein X Konto und die Kanäle für Stake Pool Betreiber zu teilen, sobald diese verfügbar sind.