Intersect、Linuxカーネルの脆弱性についてCardanoステークプール運用者に警告

Intersectは、サーバーインフラの運用に用いられる複数のディストリビューションに影響するLinuxカーネルの脆弱性について、Cardanoのステークプール運用者に警告した。

同組織は10月30日の週次アップデートで、ブロックプロデューサーおよびリレーのカーネルを確認するよう運用者に助言した。一部のディストリビューションでは既に修正が提供されている一方、他では更新の準備が進行中だ。

Linuxカーネルの脆弱性は複数のディストリビューションに影響

CVE-2026-98432として識別されるこの脆弱性は、IPv4およびTCPを用いる特定のネットワークリクエストに対するLinuxカーネルの処理に関わる。Intersectは、影響を受けるディストリビューションの中にUbuntuが含まれると指摘した。

Ubuntuのセキュリティ勧告では、CVSSスコアは10点満点中9.8で、その評価基準ではクリティカルに分類されている。Ubuntuは別途、この問題に高い優先度を割り当てている。

10月30日に更新された勧告で、Ubuntuは22.04、24.04、26.04、26.10各版の標準カーネルが脆弱であり、修正が進行中であると記載した。状況はリリースやカーネルパッケージによって異なる。

この脆弱性は、多くのサーバーで使用されているオペレーティングシステムであるLinuxに存在する。Intersectは同アップデート内で、Cardanoのステークプールを狙った悪用事例は報告していない。

Cardanoのステークプールインフラが対象に含まれる理由

ステークプールはCardanoのコンセンサスプロセスに参加し、ブロックを生成する。インフラは通常、ブロックプロデューサーと、他のノードと通信する一つ以上のリレーで構成される。

ブロックプロデューサーはプールのブロック生成業務を担い、リレーはピアとネットワーク情報を交換する。いずれの種類のサーバーでも、影響を受けるLinuxカーネルが動作している可能性がある。

Ubuntuはこの問題をメモリ管理の不具合と説明している。特定の条件下で、ネットワークリクエストの処理中に、カーネルが既に解放されたメモリから情報を読み取ろうとする場合がある。

したがって、この警告は運用者のサーバーにインストールされたソフトウェアに依存する。Cardanoプロトコル自体の脆弱性を指摘するものではない。

[NEWSBREAK]

パッチの提供状況はカーネルによって異なる

Intersectは、使用中のディストリビューションで更新が利用可能になり次第、修正済みカーネルをインストールして速やかに再起動するよう勧告した。

Ubuntuのセキュリティページは、標準および特化カーネルを含む影響パッケージを個別に追跡している。運用者は、自身のディストリビューションとパッケージの勧告を参照して、修正が公開済みかどうかを確認できる。

Intersectは、Xアカウントおよびステークプール運用者向けチャンネルを通じて、入手可能になり次第さらなるガイダンスを共有する予定だ。