Intersect, Cardano stake pool operatörlerini Linux çekirdeği güvenlik açığı konusunda uyardı

Intersect, sunucu altyapısını çalıştırmak için kullanılan çeşitli dağıtımları etkileyen bir Linux çekirdeği güvenlik açığı konusunda Cardano stake pool operatörlerini uyardı.

Kuruluş, 30 Ekim haftalık güncellemesinde, operatörlere blok üreticilerinin ve aktarıcılarının çekirdeklerini kontrol etmelerini tavsiye etti. Bazı dağıtımlar için düzeltmeler zaten mevcutken, diğerleri hâlâ güncellemeler hazırlıyordu.

Linux çekirdeği güvenlik açığı birden çok dağıtımı etkiliyor

CVE-2026-98432 olarak tanımlanan güvenlik açığı, Linux çekirdeğinin IPv4 ve TCP kullanan belirli ağ isteklerini ele alış biçimiyle ilgili. Intersect, etkilenen dağıtımlar arasında Ubuntu’yu belirledi.

Ubuntu’nun güvenlik duyurusu, bu sorun için 10 üzerinden 9.8 CVSS puanı listeliyor ve bu puanlama sisteminde kritik olarak sınıflandırıyor. Ubuntu ayrıca konuya ayrı olarak yüksek öncelik atıyor.

30 Ekim’de güncellenen bir duyuruda Ubuntu, 22.04, 24.04, 26.04 ve 26.10 sürümlerinin standart çekirdeklerini savunmasız olarak listeledi ve düzeltmelerin üzerinde çalışıldığını belirtti. Durum, sürüme ve çekirdek paketine göre değişiyor.

Güvenlik açığı, birçok sunucunun kullandığı işletim sistemi olan Linux’ta bulunuyor. Intersect, güncellemesinde bir Cardano stake pool’una yönelik bir istismarı bildirmedi.

Cardano stake pool altyapısının neden dahil edildiği

Stake pool’lar Cardano’nun mutabakat sürecine katılır ve blok üretir. Altyapıları genellikle diğer düğümlerle iletişim kuran bir blok üretici ve bir ya da daha fazla aktarıcı içerir.

Blok üretici, havuzun blok üretim görevlerini yerine getirirken aktarıcılar eşlerle ağ bilgisi alışverişi yapar. Her iki tür sunucu da etkilenen bir Linux çekirdeğini çalıştırıyor olabilir.

Ubuntu, sorunu bir bellek yönetimi hatası olarak tanımlıyor. Belirli koşullar altında çekirdek, bir ağ isteğini işlerken artık serbest bırakılmış olan bellekten bilgi okumaya teşebbüs edebilir.

Bu nedenle uyarı, bir operatörün sunucularına kurulu yazılıma bağlıdır. Cardano protokolünün kendisinde bir güvenlik açığına işaret etmez.

[NEWSBREAK]

Yama kullanılabilirliği çekirdeğe bağlı

Intersect, dağıtımları güncellemeyi kullanıma sunduğu anda operatörlerin düzeltilmiş bir çekirdeği kurup sistemi yeniden başlatmalarını tavsiye etti.

Ubuntu’nun güvenlik sayfası, standart ve özel çekirdekler dahil etkilenen paketleri tek tek izliyor. Operatörler, kendi dağıtım ve paketlerine ait duyuruyu kullanarak bir düzeltmenin yayımlanıp yayımlanmadığını kontrol edebilir.

Intersect, daha fazla rehberi kullanılabilir oldukça X hesabı ve stake pool operatörü kanalları üzerinden paylaşmayı planlıyor.