Peter Bui erklärt, wie eine Linux Schwachstelle Cardano Stake Pools beeinträchtigen könnte

Peter Bui, Gastgeber von Learn Cardano und Betreiber des ADAOZ Stake Pools, hat untersucht, wie eine Schwachstelle im Linux Kernel die von Cardano Stake Pool Betreibern verwendeten Server beeinträchtigen könnte.

In einem neuen Video erklärt Bui die Rollen von Relays und Blockproduzenten, die Folgen eines Verlusts der Netzwerkverbindung eines Pools und die Unterscheidung zwischen der Infrastruktur eines Betreibers und dem von Delegierenden gehaltenen ADA.

Seine Ausführungen folgen einer Intersect Empfehlung, die Betreiber auffordert, ihre Server auf die Schwachstelle mit der Kennung CVE-2026-98432 zu prüfen und betroffene Systeme zu aktualisieren, sobald Korrekturen verfügbar sind.

Wie eine Linux Schwachstelle einen Cardano Stake Pool stören könnte

Die Schwachstelle betrifft die Verarbeitung bestimmter Netzwerkanfragen durch den Linux Kernel. Linux wird auf vielen Arten von Servern eingesetzt, darunter auch in der Infrastruktur, auf die Stake Pools angewiesen sind, um mit Cardano zu kommunizieren und Blöcke zu erzeugen.

Bui beschreibt einen Timing Fehler, der beim Aufbau einer TCP Verbindung auftreten kann. Unter bestimmten Bedingungen kann ein Teil des Kernels Speicher freigeben, während ein anderer Teil ihn noch verwendet. Der Fehler, bekannt als use-after-free, kann zu einem Systemabsturz oder zu Speicherbeschädigung führen.

Das Sicherheitsteam des Linux Kernels führt das Problem auf eine in Version 4.4 eingeführte Änderung zurück. Korrekturen wurden in gepflegte Kernel Zweige aufgenommen, während die Verfügbarkeit für einzelne Server von ihrer Distribution und dem Kernel Paket abhängt.

Ein Stake Pool verwendet typischerweise einen Blockproduzent, um bei Auswahl Blöcke zu erzeugen, sowie ein oder mehrere Relays zur Kommunikation mit anderen Cardano Knoten. Bui konzentriert sich auf die Relays, da sie Netzwerkverbindungen annehmen und exponiert sein können, wenn sie mit einer betroffenen Konfiguration betrieben werden.

Wenn alle Relays eines Pools nicht mehr verfügbar wären, könnte sein Blockproduzent die Verbindung zum übrigen Netzwerk verlieren. Bui erklärt, dass der Produzent möglicherweise weiterhin einen geplanten Block erzeugt, diesen Block jedoch nicht übertragen könnte, solange der Kommunikationspfad ausgefallen ist.

Was ein Angriff für delegiertes ADA bedeuten könnte

Bui betrachtet auch ein Szenario, in dem ein Angreifer die Kontrolle über ein Relay erlangt. Da das Relay mit dem Blockproduzenten kommuniziert, könnte der Angreifer möglicherweise Informationen über diese Verbindung erfahren, einschließlich der Netzwerkadresse des Produzenten.

Diese Informationen würden nicht automatisch Zugriff auf den Blockproduzenten geben. Bui stellt sie als möglichen Ausgangspunkt für einen weiteren Angriff dar, dessen Ergebnis davon abhängt, wie der Betreiber die Infrastruktur konfiguriert und geschützt hat. Er erörtert die Störung des Produzenten und in einem schwerwiegenderen Szenario die Kompromittierung von Systemen oder Schlüsseln, die vom Betreiber kontrolliert werden.

Diese Unterscheidung ist für Personen wichtig, die ADA delegieren. Durch die Delegation kann ein Stake Pool den Stake eines Inhabers im Blockauswahlprozess des Netzwerks nutzen, aber das ADA bleibt in der Wallet des Inhabers. Ein kompromittierter Pool würde einem Angreifer nicht automatisch die Kontrolle über die Gelder seiner Delegierenden geben.

Ein Pool, der geplante Blöcke nicht veröffentlichen kann, könnte jedoch Chancen zur Blockproduktion verpassen, was sich auf Staking Belohnungen auswirken kann. Zum Zeitpunkt der Aufzeichnung hatte Bui keine Berichte darüber gesehen, dass ein Cardano Stake Pool über diese Schwachstelle angegriffen wurde.

[NEWSBREAK]

Anthropics Demonstration und verfügbare Korrekturen

Bui spricht außerdem über Forschung von Anthropic, das berichtete, sein Claude Modell habe einen Exploit für die Linux Schwachstelle entwickelt. Anthropic beschrieb eine Demonstration, in der ein entfernter Angreifer Befehle mit Root Rechten auf einem Server mit einem Multipath TCP listener ausführen konnte, ohne Anmeldedaten oder Benutzerinteraktion.

Multipath TCP oder MPTCP ist eine Erweiterung, die es einer Verbindung erlaubt, mehrere Netzwerkpfade zu nutzen. Der von Anthropic demonstrierte Weg betraf einen Server mit diesem Listener, der Befund belegt nicht, dass derselbe Exploit gegen jeden betroffenen Cardano Knoten funktionieren würde.

Die Schwachstelle selbst liegt in der Netzwerkverarbeitung von Linux und ist nicht auf Cardano Software beschränkt. Ubuntu führt sie mit einem CVSS 3.1 Wert von 9.8 von 10, eingestuft als kritisch unter diesem Bewertungssystem, und weist dem Problem eine hohe Priorität zu.

Intersect riet Betreibern, die Kernel sowohl auf ihren Blockproduzenten als auch auf den Relays zu prüfen, einen aktualisierten Kernel zu installieren, sobald ihre Distribution einen bereitstellt, und neu zu starten, damit er wirksam wird. Die Ubuntu Empfehlung führte Korrekturen als in Arbeit für mehrere Standard Kernel Pakete auf, mit einem je nach Release und Paket unterschiedlichen Status.

Bui erwähnt, MPTCP dort zu deaktivieren, wo es nicht benötigt wird, und bestimmte IPv4 Pakete zu filtern, als vorübergehende Möglichkeiten, die Exponierung zu verringern. Diese Schritte beheben den Kernel Fehler nicht. Die dauerhafte Korrektur ist ein aktualisierter Kernel für das betroffene System.