Intersect advierte a los operadores de stake pool de Cardano sobre una vulnerabilidad del kernel de Linux

Intersect ha advertido a los operadores de stake pool de Cardano sobre una vulnerabilidad del kernel de Linux que afecta a varias distribuciones utilizadas para ejecutar infraestructura de servidores.

En su actualización semanal del 30 de octubre, la organización aconsejó a los operadores revisar los kernels en sus productores de bloques y relés. Las correcciones ya estaban disponibles para algunas distribuciones, mientras que otras aún preparaban actualizaciones.

La vulnerabilidad del kernel de Linux afecta a múltiples distribuciones

La vulnerabilidad, identificada como CVE-2026-98432, se refiere a la gestión que hace el kernel de Linux de ciertas solicitudes de red mediante IPv4 y TCP. Intersect identificó a Ubuntu entre las distribuciones afectadas.

El aviso de seguridad de Ubuntu indica una puntuación CVSS de 9,8 sobre 10, clasificada como crítica según ese sistema de evaluación. Ubuntu asigna por separado al problema una prioridad alta.

En un aviso actualizado el 30 de octubre, Ubuntu enumeró como vulnerables los kernels estándar de las versiones 22.04, 24.04, 26.04 y 26.10, con correcciones en curso. El estado varía según la versión y el paquete del kernel.

La vulnerabilidad está en Linux, el sistema operativo que utilizan muchos servidores. Intersect no informó de un exploit contra un stake pool de Cardano en su actualización.

Por qué se incluye la infraestructura de los stake pools de Cardano

Los stake pools participan en el proceso de consenso de Cardano y producen bloques. Su infraestructura suele incluir un productor de bloques y uno o más relés que se comunican con otros nodos.

El productor de bloques realiza las tareas de producción de bloques del pool, mientras que los relés intercambian información de red con pares. Cualquiera de los dos tipos de servidor puede ejecutar un kernel de Linux afectado.

Ubuntu describe el problema como un error de gestión de memoria. En determinadas condiciones, el kernel puede intentar leer información de una memoria que ya ha sido liberada al procesar una solicitud de red.

Por lo tanto, la advertencia depende del software instalado en los servidores de un operador. No identifica una vulnerabilidad en el propio protocolo de Cardano.

[NEWSBREAK]

La disponibilidad del parche depende del kernel

Intersect recomendó que los operadores instalen un kernel corregido y reinicien en cuanto esté disponible la actualización de su distribución.

La página de seguridad de Ubuntu hace un seguimiento individual de los paquetes afectados, incluidos los kernels estándar y especializados. Los operadores pueden usar el aviso correspondiente a su distribución y paquete para comprobar si se ha publicado una corrección.

Intersect planea compartir más orientación a través de su cuenta en X y de los canales para operadores de stake pool a medida que esté disponible.