Intersect 警告 Cardano 质押池运营者注意 Linux 内核漏洞

Intersect 已就影响用于运行服务器基础设施的若干发行版的 Linux 内核漏洞向 Cardano 质押池运营者发出警示。

在其 10 月 30 日每周更新中，该组织建议运营者检查其出块节点和中继所使用的内核。一些发行版的修复已可用，另一些仍在准备更新。

Linux 内核漏洞影响多个发行版

该漏洞编号为 CVE-2026-98432，涉及 Linux 内核在使用 IPv4 和 TCP 处理某些网络请求时的处理方式。Intersect 指出 Ubuntu 属于受影响的发行版之一。

Ubuntu 的安全通告给出 CVSS 评分为 9.8 分 满分 10 分，在该评分体系下被归类为严重。Ubuntu 另行将此问题定为高优先级。

在 10 月 30 日更新的通告中，Ubuntu 将 22.04、24.04、26.04 和 26.10 版本的标准内核列为存在漏洞，修复正在进行中。具体状态因发行版和内核包而异。

该漏洞存在于 Linux 这一被众多服务器采用的操作系统中。Intersect 在其更新中未报告针对任何 Cardano 质押池的利用事件。

为何包含 Cardano 质押池基础设施

质押池参与 Cardano 的共识过程并产出区块。其基础设施通常包括一个出块节点以及一个或多个与其他节点通信的中继。

出块节点承担池的出块职责，而中继与对等方交换网络信息。任一类型的服务器都可能运行受影响的 Linux 内核。

Ubuntu 将该问题描述为内存管理错误。在特定条件下，内核在处理网络请求时可能尝试从已释放的内存中读取信息。

因此，此警示取决于运营者服务器上安装的软件。它并未指称 Cardano 协议本身存在漏洞。

[NEWSBREAK]

补丁可用性取决于内核

Intersect 建议运营者在其发行版提供更新后尽快安装已修复的内核并重启。

Ubuntu 的安全页面会分别跟踪受影响的软件包，包括标准和专用内核。运营者可参照其所用发行版和软件包的通告检查是否已发布修复。

Intersect 计划通过其 X 账号和质押池运营者渠道在更多信息可用时共享进一步指引。