Intersect met en garde les opérateurs de pools de staking Cardano au sujet d’une vulnérabilité du noyau Linux

Intersect a mis en garde les opérateurs de pools de staking Cardano au sujet d’une vulnérabilité du noyau Linux qui affecte plusieurs distributions utilisées pour faire fonctionner l’infrastructure serveur.

Dans sa mise à jour hebdomadaire du 30 octobre, l’organisation a conseillé aux opérateurs de vérifier les noyaux de leurs producteurs de blocs et de leurs relais. Des correctifs étaient déjà disponibles pour certaines distributions, tandis que d’autres préparaient encore des mises à jour.

Une vulnérabilité du noyau Linux affecte plusieurs distributions

La vulnérabilité, identifiée sous la référence CVE-2026-98432, concerne la gestion par le noyau Linux de certaines requêtes réseau utilisant IPv4 et TCP. Intersect a identifié Ubuntu parmi les distributions affectées.

L’avis de sécurité d’Ubuntu indique un score CVSS de 9,8 sur 10, classé critique selon ce système de notation. Ubuntu attribue séparément à ce problème une priorité élevée.

Dans un avis mis à jour le 30 octobre, Ubuntu a indiqué que les noyaux standards des versions 22.04, 24.04, 26.04 et 26.10 étaient vulnérables, des correctifs étant en cours de préparation. Le statut varie selon la version et le paquet de noyau.

La vulnérabilité concerne Linux, le système d’exploitation utilisé par de nombreux serveurs. Intersect n’a signalé aucune exploitation visant un pool de staking Cardano dans sa mise à jour.

Pourquoi l’infrastructure des pools de staking Cardano est concernée

Les pools de staking participent au processus de consensus de Cardano et produisent des blocs. Leur infrastructure comprend généralement un producteur de blocs et un ou plusieurs relais qui communiquent avec d’autres nœuds.

Le producteur de blocs assure les tâches de production de blocs du pool, tandis que les relais échangent des informations réseau avec leurs pairs. L’un ou l’autre type de serveur peut exécuter un noyau Linux affecté.

Ubuntu décrit le problème comme une erreur de gestion de la mémoire. Dans certaines conditions, le noyau peut tenter de lire des informations dans une zone mémoire déjà libérée lors du traitement d’une requête réseau.

L’avertissement dépend donc des logiciels installés sur les serveurs d’un opérateur. Il n’identifie pas une vulnérabilité dans le protocole Cardano lui-même.

[NEWSBREAK]

La disponibilité des correctifs dépend du noyau

Intersect a recommandé aux opérateurs d’installer un noyau corrigé et de redémarrer dès que leur distribution rend la mise à jour disponible.

La page de sécurité d’Ubuntu suit individuellement les paquets affectés, y compris les noyaux standards et spécialisés. Les opérateurs peuvent consulter l’avis relatif à leur distribution et à leur paquet pour vérifier si un correctif a été publié.

Intersect prévoit de partager d’autres recommandations via son compte X et ses canaux destinés aux opérateurs de pools de staking au fur et à mesure de leur disponibilité.