Intersect avverte gli operatori dei pool di staking di Cardano di una vulnerabilità del kernel Linux

Intersect ha avvertito gli operatori dei pool di staking di Cardano di una vulnerabilità del kernel Linux che interessa diverse distribuzioni utilizzate per gestire l’infrastruttura server.

Nel suo aggiornamento settimanale del 30 ottobre, l’organizzazione ha consigliato agli operatori di verificare i kernel sui loro produttori di blocchi e relay. Le correzioni erano già disponibili per alcune distribuzioni, mentre altre stavano ancora preparando gli aggiornamenti.

La vulnerabilità del kernel Linux interessa più distribuzioni

La vulnerabilità, identificata come CVE-2026-98432, riguarda la gestione da parte del kernel Linux di alcune richieste di rete che utilizzano IPv4 e TCP. Intersect ha indicato Ubuntu tra le distribuzioni interessate.

L’avviso di sicurezza di Ubuntu indica un punteggio CVSS di 9,8 su 10, classificato come critico secondo quel sistema di valutazione. Ubuntu attribuisce inoltre al problema una priorità elevata.

In un avviso aggiornato il 30 ottobre, Ubuntu ha elencato come vulnerabili i kernel standard per le versioni 22.04, 24.04, 26.04 e 26.10, con correzioni in corso. Lo stato varia a seconda della release e del pacchetto del kernel.

La vulnerabilità riguarda Linux, il sistema operativo utilizzato da molti server. Nell’aggiornamento, Intersect non ha segnalato alcun exploit contro un pool di staking di Cardano.

Perché è inclusa l’infrastruttura dei pool di staking di Cardano

I pool di staking partecipano al processo di consenso di Cardano e producono blocchi. La loro infrastruttura include in genere un produttore di blocchi e uno o più relay che comunicano con altri nodi.

Il produttore di blocchi svolge i compiti di produzione dei blocchi del pool, mentre i relay scambiano informazioni di rete con i peer. Entrambi i tipi di server possono eseguire un kernel Linux interessato.

Ubuntu descrive il problema come un errore di gestione della memoria. In determinate condizioni, durante l’elaborazione di una richiesta di rete il kernel può tentare di leggere informazioni da una memoria che è già stata liberata.

L’avviso dipende quindi dal software installato sui server di un operatore. Non identifica una vulnerabilità nel protocollo Cardano in sé.

[NEWSBREAK]

La disponibilità delle patch dipende dal kernel

Intersect ha raccomandato agli operatori di installare un kernel corretto e riavviare non appena la loro distribuzione rende disponibile l’aggiornamento.

La pagina di sicurezza di Ubuntu tiene traccia singolarmente dei pacchetti interessati, inclusi i kernel standard e specializzati. Gli operatori possono usare l’avviso relativo alla propria distribuzione e al proprio pacchetto per verificare se è stata pubblicata una correzione.

Intersect prevede di condividere ulteriori indicazioni tramite il suo account X e i canali per gli operatori dei pool di staking non appena saranno disponibili.