Intersect upozorava operatere Cardano stake poolova na ranjivost Linux kernela

Intersect je upozorio operatere Cardano stake poolova na ranjivost Linux kernela koja pogađa više distribucija koje se koriste za pogon poslužiteljske infrastrukture.

U tjednom ažuriranju od 30. listopada, organizacija je savjetovala operaterima da provjere kernele na svojim proizvođačima blokova i relejima. Ispravci su već bili dostupni za neke distribucije, dok su druge još pripremale ažuriranja.

Ranjivost Linux kernela pogađa više distribucija

Ranjivost označena kao CVE-2026-98432 odnosi se na rukovanje određenim mrežnim zahtjevima u Linux kernelu pri korištenju IPv4 i TCP. Intersect je među pogođenim distribucijama naveo Ubuntu.

Ubuntuov sigurnosni bilten navodi CVSS ocjenu 9.8 od 10, klasificiranu kao kritičnu prema tom sustavu bodovanja. Ubuntu ovom problemu dodatno dodjeljuje visoki prioritet.

U biltenu ažuriranom 30. listopada, Ubuntu je kao ranjive naveo standardne kernele za verzije 22.04, 24.04, 26.04 i 26.10, uz napomenu da su ispravci u tijeku. Status se razlikuje ovisno o izdanju i paketu kernela.

Ranjivost je u Linuxu, operacijskom sustavu koji koristi mnogo poslužitelja. Intersect u svom ažuriranju nije prijavio iskorištavanje protiv Cardano stake poola.

Zašto je uključena infrastruktura Cardano stake poolova

Stake poolovi sudjeluju u Cardano procesu konsenzusa i proizvode blokove. Njihova infrastruktura obično uključuje proizvođača blokova i jedan ili više releja koji komuniciraju s drugim čvorovima.

Proizvođač blokova obavlja zadatke proizvodnje blokova za pool, dok releji razmjenjuju mrežne informacije s vršnjacima. Obje vrste poslužitelja mogu pokretati pogođeni Linux kernel.

Ubuntu opisuje problem kao pogrešku u upravljanju memorijom. U određenim uvjetima kernel može pokušati čitati informacije iz memorije koja je već oslobođena tijekom obrade mrežnog zahtjeva.

Upozorenje stoga ovisi o softveru instaliranom na poslužiteljima operatera. Ne identificira ranjivost u samom Cardano protokolu.

[NEWSBREAK]

Dostupnost zakrpa ovisi o kernelu

Intersect je preporučio operaterima da instaliraju ispravljeni kernel i ponovno pokrenu sustav čim njihova distribucija učini ažuriranje dostupnim.

Ubuntuova sigurnosna stranica pojedinačno prati pogođene pakete, uključujući standardne i specijalizirane kernele. Operateri mogu upotrijebiti bilten za svoju distribuciju i paket kako bi provjerili je li ispravak objavljen.

Intersect planira dijeliti dodatne upute putem svog X računa i kanala za operatere stake poolova čim budu dostupne.