Intersect предупреждает операторов стейк пулов Cardano о уязвимости ядра Linux

Intersect предупредила операторов стейк пулов Cardano об уязвимости ядра Linux, затрагивающей несколько дистрибутивов, используемых для работы серверной инфраструктуры.

В еженедельном обновлении от 30 октября организация рекомендовала операторам проверить ядра на узлах для производства блоков и на релейных узлах. Исправления уже были доступны для некоторых дистрибутивов, тогда как другие еще готовили обновления.

Уязвимость в ядре Linux затрагивает несколько дистрибутивов

Уязвимость с идентификатором CVE-2026-98432 связана с обработкой ядром Linux некоторых сетевых запросов с использованием IPv4 и TCP. Intersect указала Ubuntu среди затронутых дистрибутивов.

В уведомлении по безопасности Ubuntu указывается оценка CVSS 9.8 из 10, что в этой системе классифицируется как критично. Отдельно Ubuntu присвоила проблеме высокий приоритет.

В уведомлении, обновленном 30 октября, Ubuntu отметила стандартные ядра для версий 22.04, 24.04, 26.04 и 26.10 как уязвимые, исправления в процессе подготовки. Статус зависит от релиза и пакета ядра.

Уязвимость находится в Linux, операционной системе, которую используют многие серверы. В своем обновлении Intersect не сообщила о случаях эксплуатации уязвимости против стейк пулов Cardano.

Почему инфраструктура стейк пулов Cardano включена в предупреждение

Стейк пулы участвуют в процессе консенсуса Cardano и производят блоки. Их инфраструктура обычно включает узел для производства блоков и один или несколько релейных узлов, которые обмениваются данными с другими узлами.

Узел для производства блоков выполняет задачи по выпуску блоков для пула, а релейные узлы обмениваются сетевой информацией с другими узлами. Любой из этих типов серверов может работать на затронутом ядре Linux.

Ubuntu описывает проблему как ошибку управления памятью. При определенных условиях ядро может попытаться прочитать информацию из области памяти, которая уже была освобождена, при обработке сетевого запроса.

Поэтому предупреждение зависит от программного обеспечения, установленного на серверах оператора. Оно не указывает на уязвимость в самом протоколе Cardano.

[NEWSBREAK]

Доступность исправления зависит от ядра

Intersect рекомендовала операторам установить исправленное ядро и перезагрузить систему, как только их дистрибутив сделает обновление доступным.

Страница безопасности Ubuntu отслеживает затронутые пакеты по отдельности, включая стандартные и специализированные ядра. Операторы могут использовать уведомление для своего дистрибутива и пакета, чтобы проверить, выпущено ли исправление.

Intersect планирует делиться дальнейшими рекомендациями через свой аккаунт X и каналы для операторов стейк пулов по мере их появления.