Intersect alerta operadores de pools de stake da Cardano sobre vulnerabilidade no kernel do Linux

A Intersect alertou os operadores de pools de stake da Cardano sobre uma vulnerabilidade no kernel do Linux que afeta diversas distribuições usadas para executar infraestrutura de servidores.

Em sua atualização semanal de 30 de outubro, a organização aconselhou os operadores a verificarem os kernels em seus produtores de blocos e relés. Correções já estavam disponíveis para algumas distribuições, enquanto outras ainda preparavam atualizações.

Vulnerabilidade no kernel do Linux afeta múltiplas distribuições

A vulnerabilidade, identificada como CVE-2026-98432, diz respeito ao tratamento pelo kernel do Linux de certas solicitações de rede usando IPv4 e TCP. A Intersect identificou o Ubuntu entre as distribuições afetadas.

O aviso de segurança do Ubuntu lista uma pontuação CVSS de 9,8 em 10, classificada como crítica nesse sistema de pontuação. O Ubuntu atribui separadamente ao problema uma prioridade alta.

Em um aviso atualizado em 30 de outubro, o Ubuntu listou os kernels padrão das versões 22.04, 24.04, 26.04 e 26.10 como vulneráveis, com correções em andamento. O status varia por versão e pacote de kernel.

A vulnerabilidade está no Linux, o sistema operacional usado por muitos servidores. A Intersect não relatou uma exploração contra um pool de stake da Cardano em sua atualização.

Por que a infraestrutura de pools de stake da Cardano está incluída

As pools de stake participam do processo de consenso da Cardano e produzem blocos. Sua infraestrutura normalmente inclui um produtor de blocos e um ou mais relés que se comunicam com outros nós.

O produtor de blocos executa as funções de produção de blocos da pool, enquanto os relés trocam informações de rede com pares. Qualquer tipo de servidor pode executar um kernel do Linux afetado.

O Ubuntu descreve o problema como um erro de gerenciamento de memória. Sob certas condições, o kernel pode tentar ler informações de uma memória que já foi liberada ao processar uma solicitação de rede.

O alerta portanto depende do software instalado nos servidores de um operador. Ele não identifica uma vulnerabilidade no próprio protocolo da Cardano.

[NEWSBREAK]

Disponibilidade da correção depende do kernel

A Intersect recomendou que os operadores instalem um kernel corrigido e reiniciem assim que sua distribuição disponibilizar a atualização.

A página de segurança do Ubuntu acompanha os pacotes afetados individualmente, incluindo kernels padrão e especializados. Os operadores podem usar o aviso para sua distribuição e pacote para verificar se uma correção foi lançada.

A Intersect planeja compartilhar orientações adicionais por meio de sua conta no X e dos canais de operadores de pools de stake à medida que estiverem disponíveis.