Intersect opozarja upravljavce Cardano stake poolov na ranljivost jedra Linuxa

Intersect je opozoril upravljavce Cardano stake poolov na ranljivost jedra Linuxa, ki vpliva na več distribucij, uporabljenih za poganjanje strežniške infrastrukture.

V svojem tedenskem poročilu 30. oktobra je organizacija svetovala upravljavcem, naj preverijo jedra na svojih proizvajalnikih blokov in relejih. Za nekatere distribucije so bili popravki že na voljo, druge pa so še pripravljale posodobitve.

Ranljivost jedra Linuxa vpliva na več distribucij

Ranljivost, označena kot CVE-2026-98432, zadeva način, kako jedro Linuxa obravnava določene omrežne zahteve prek IPv4 in TCP. Intersect je med prizadetimi distribucijami navedel Ubuntu.

Varnostno obvestilo Ubuntu navaja oceno CVSS 9,8 od 10, ki je po tem sistemu razvrščena kot kritična. Ubuntu tej težavi ločeno dodeljuje visoko prioriteto.

V obvestilu, posodobljenem 30. oktobra, je Ubuntu kot ranljiva navedel standardna jedra za različice 22.04, 24.04, 26.04 in 26.10, pri čemer so popravki v pripravi. Stanje se razlikuje glede na izdajo in paket jedra.

Ranljivost je v Linuxu, operacijskem sistemu, ki ga uporablja veliko strežnikov. Intersect v posodobitvi ni poročal o izkoriščanju proti Cardano stake poolu.

Zakaj je vključena infrastruktura Cardano stake poolov

Stake pooli sodelujejo v konsenznem procesu Cardano in proizvajajo bloke. Njihova infrastruktura običajno vključuje proizvajalnik blokov in enega ali več relejev, ki komunicirajo z drugimi vozlišči.

Proizvajalnik blokov opravlja naloge proizvodnje blokov za pool, medtem ko releji izmenjujejo omrežne informacije z vrstniki. Obe vrsti strežnikov lahko poganjata prizadeto jedro Linuxa.

Ubuntu težavo opisuje kot napako pri upravljanju pomnilnika. Ob določenih pogojih lahko jedro med obdelavo omrežne zahteve poskuša brati podatke iz pomnilnika, ki je bil že sproščen.

Opozorilo je zato odvisno od programske opreme, nameščene na strežnikih upravljavca. Ne gre za ranljivost samega protokola Cardano.

[NEWSBREAK]

Razpoložljivost popravkov je odvisna od jedra

Intersect je priporočil, naj upravljavci čim prej, ko je posodobitev na voljo v njihovi distribuciji, namestijo popravljeno jedro in znova zaženejo sistem.

Varnostna stran Ubuntu spremlja prizadete pakete posamično, vključno s standardnimi in specializiranimi jedri. Upravljavci lahko uporabijo obvestilo za svojo distribucijo in paket, da preverijo, ali je bil popravek izdan.

Intersect namerava dodatna navodila deliti prek svojega računa na X in kanalov za upravljavce stake poolov, ko bodo na voljo.