Peter Bui explique comment une vulnérabilité Linux pourrait affecter les pools de staking Cardano

Peter Bui, animateur de Learn Cardano et opérateur du pool de staking ADAOZ, a examiné comment une vulnérabilité du noyau Linux pourrait affecter les serveurs utilisés par les opérateurs de pools de staking Cardano.

Dans une nouvelle vidéo, Bui explique les rôles des relais et des producteurs de blocs, les conséquences de la perte de la connexion réseau d’un pool et la distinction entre l’infrastructure d’un opérateur et l’ADA détenue par les délégateurs.

Sa discussion fait suite à un avis d’Intersect demandant aux opérateurs de vérifier la présence de la vulnérabilité sur leurs serveurs, identifiée sous la référence CVE-2026-98432, et de mettre à jour les systèmes affectés lorsque des correctifs seront disponibles.

Comment une vulnérabilité Linux pourrait perturber un pool de staking Cardano

La faille affecte la gestion par le noyau Linux de certaines requêtes réseau. Linux est utilisé sur de nombreux types de serveurs, y compris l’infrastructure sur laquelle s’appuient les pools de staking pour communiquer avec Cardano et produire des blocs.

Bui décrit une erreur de synchronisation qui peut survenir lors de l’établissement d’une connexion TCP. Dans certaines conditions, une partie du noyau peut libérer de la mémoire tandis qu’une autre partie l’utilise encore. L’erreur, appelée utilisation après libération, peut entraîner un plantage du système ou une corruption de la mémoire.

L’équipe de sécurité du noyau Linux rattache le problème à une modification introduite dans la version 4.4. Des correctifs ont été ajoutés aux branches de noyau maintenues, tandis que la disponibilité pour chaque serveur dépend de sa distribution et de son paquet de noyau.

Un pool de staking utilise généralement un producteur de blocs pour créer des blocs lorsqu’il est sélectionné et un ou plusieurs relais pour communiquer avec d’autres nœuds Cardano. Bui se concentre sur les relais parce qu’ils acceptent les connexions réseau et peuvent être exposés s’ils utilisent une configuration affectée.

Si tous les relais d’un pool devenaient indisponibles, son producteur de blocs pourrait perdre sa connexion avec le reste du réseau. Bui explique que le producteur pourrait encore créer un bloc planifié, mais qu’il serait incapable de transmettre ce bloc tant que le chemin de communication serait coupé.

Ce qu’une attaque pourrait signifier pour l’ADA déléguée

Bui envisage aussi un scénario dans lequel un attaquant prend le contrôle d’un relais. Comme le relais communique avec le producteur de blocs, l’attaquant pourrait potentiellement obtenir des informations sur cette connexion, notamment l’adresse réseau du producteur.

Ces informations ne donneraient pas automatiquement accès au producteur de blocs. Bui les présente comme un point de départ possible pour une attaque ultérieure, dont l’issue dépend de la manière dont l’opérateur a configuré et protégé l’infrastructure. Il évoque une perturbation du producteur et, dans un scénario plus grave, la compromission de systèmes ou de clés contrôlés par l’opérateur.

Cette distinction est importante pour les personnes qui délèguent de l’ADA. La délégation permet à un pool de staking d’utiliser la mise d’un détenteur dans le processus de sélection des blocs du réseau, mais l’ADA reste dans le portefeuille du détenteur. Un pool compromis ne donnerait pas automatiquement à un attaquant le contrôle des fonds de ses délégateurs.

Un pool qui ne peut pas publier des blocs planifiés peut toutefois manquer des opportunités de production de blocs, ce qui peut affecter les récompenses de staking. Au moment de l’enregistrement, Bui n’avait pas vu de rapports faisant état d’un pool de staking Cardano attaqué via cette vulnérabilité.

[NEWSBREAK]

La démonstration d’Anthropic et les correctifs disponibles

Bui évoque aussi des recherches d’Anthropic, qui a signalé que son modèle Claude avait développé un exploit pour la vulnérabilité Linux. Anthropic a décrit une démonstration dans laquelle un attaquant distant pouvait exécuter des commandes avec des privilèges root sur un serveur doté d’un écouteur Multipath TCP, sans identifiants ni interaction de l’utilisateur.

Multipath TCP, ou MPTCP, est une extension qui permet à une connexion d’utiliser plusieurs chemins réseau. La démonstration d’Anthropic impliquait un serveur doté de cet écouteur. Ce constat n’établit pas que le même exploit fonctionnerait contre chaque nœud Cardano affecté.

La vulnérabilité elle-même réside dans la gestion réseau de Linux et ne se limite pas aux logiciels Cardano. Ubuntu lui attribue un score CVSS 3.1 de 9.8 sur 10, classé critique selon ce système de notation, tout en assignant au problème une priorité élevée.

Intersect a conseillé aux opérateurs de vérifier les noyaux à la fois sur leurs producteurs de blocs et sur leurs relais, d’installer un noyau mis à jour lorsque leur distribution en fournit un, puis de redémarrer afin qu’il prenne effet. L’avis d’Ubuntu indiquait que des correctifs étaient en cours pour plusieurs paquets de noyau standards, avec un statut variant selon la version et le paquet.

Bui mentionne la désactivation de MPTCP lorsqu’il n’est pas nécessaire et le filtrage de certains paquets IPv4 comme moyens temporaires de réduire l’exposition. Ces mesures ne corrigent pas la faille du noyau. La correction permanente consiste à installer un noyau mis à jour sur le système affecté.