Peter Bui objašnjava kako bi Linux ranjivost mogla utjecati na Cardano stake poolove

Peter Bui, voditelj Learn Cardano i operator stake poola ADAOZ, istražio je kako bi ranjivost Linux kernela mogla utjecati na servere koje koriste operatori Cardano stake poolova.

U novom videu Bui objašnjava uloge relay čvorova i proizvođača blokova, posljedice gubitka mrežne veze poola te razliku između operatorove infrastrukture i ADA koju drže delegatori.

Njegova rasprava slijedi nakon upozorenja Intersecta u kojem se od operatora traži da provjere svoje servere zbog ranjivosti, označene kao CVE-2026-98432, i ažuriraju pogođene sustave kada zakrpe postanu dostupne.

Kako bi Linux ranjivost mogla poremetiti Cardano stake pool

Greška utječe na način na koji Linux kernel obrađuje određene mrežne zahtjeve. Linux se koristi na mnogim vrstama servera, uključujući infrastrukturu na koju se stake poolovi oslanjaju za komunikaciju s Cardanom i proizvodnju blokova.

Bui opisuje vremensku pogrešku koja se može dogoditi tijekom uspostave TCP veze. Pod određenim uvjetima jedan dio kernela može osloboditi memoriju dok je drugi dio još uvijek koristi. Pogreška, poznata kao use-after-free, može dovesti do rušenja sustava ili oštećenja memorije.

Sigurnosni tim Linux kernela prati problem do promjene uvedene u verziji 4.4. Ispravci su dodani u održavane grane kernela, dok dostupnost za pojedine servere ovisi o njihovoj distribuciji i kernel paketu.

Stake pool obično koristi proizvođač blokova za stvaranje blokova kada je odabran i jedan ili više relay čvorova za komunikaciju s drugim Cardano čvorovima. Bui se fokusira na relay čvorove jer prihvaćaju mrežne veze i mogu biti izloženi ako rade na pogođenoj konfiguraciji.

Ako bi svi relay čvorovi nekog poola postali nedostupni, njegov proizvođač blokova mogao bi izgubiti vezu s ostatkom mreže. Bui objašnjava da bi proizvođač mogao i dalje stvoriti zakazani blok, ali ga ne bi mogao prenijeti dok je komunikacijski put nedostupan.

Što bi napad mogao značiti za delegirani ADA

Bui razmatra i scenarij u kojem napadač preuzme kontrolu nad relay čvorom. Budući da relay komunicira s proizvođačem blokova, napadač bi potencijalno mogao doznati informacije o toj vezi, uključujući mrežnu adresu proizvođača.

Te informacije ne bi automatski omogućile pristup proizvođaču blokova. Bui to predstavlja kao moguću početnu točku za daljnji napad, pri čemu ishod ovisi o tome kako je operator konfigurirao i zaštitio infrastrukturu. On govori o ometanju rada proizvođača te, u ozbiljnijem scenariju, kompromitiranju sustava ili ključeva kojima upravlja operator.

Ta razlika važna je za osobe koje delegiraju ADA. Delegiranje omogućuje stake poolu da koristi ulog vlasnika u procesu odabira blokova u mreži, ali ADA ostaje u vlasnikovom novčaniku. Kompromitiran pool ne bi automatski dao napadaču kontrolu nad sredstvima svojih delegatora.

Pool koji ne može objavljivati zakazane blokove može propustiti prilike za proizvodnju blokova, što može utjecati na staking nagrade. U trenutku snimanja Bui nije vidio izvještaje o tome da je neki Cardano stake pool napadnut kroz ovu ranjivost.

[NEWSBREAK]

Demonstracija Anthropica i dostupne zakrpe

Bui također raspravlja o istraživanju tvrtke Anthropic koja je izvijestila da je njezin model Claude razvio exploit za Linux ranjivost. Anthropic je opisao demonstraciju u kojoj je udaljeni napadač mogao izvršavati naredbe s root ovlastima na serveru s Multipath TCP listener, bez vjerodajnica ili interakcije korisnika.

Multipath TCP ili MPTCP je ekstenzija koja omogućuje da jedna veza koristi više mrežnih putanja. Put koji je Anthropic demonstrirao uključivao je server s tim listenerom; taj nalaz ne potvrđuje da bi isti exploit radio protiv svakog pogođenog Cardano čvora.

Sama ranjivost nalazi se u mrežnom rukovanju Linuxa i nije ograničena na Cardano softver. Ubuntu je navodi s CVSS 3.1 ocjenom 9.8 od 10, klasificiranom kao kritična prema tom sustavu ocjenjivanja, uz dodijeljeni visoki prioritet.

Intersect je savjetovao operatore da provjere kernele i na svojim proizvođačima blokova i na relay čvorovima, instaliraju ažurirani kernel kada ga njihova distribucija pruži i ponovno pokrenu sustav kako bi stupio na snagu. U svom je savjetu Ubuntu naveo da su ispravci u tijeku za nekoliko standardnih kernel paketa, sa statusom koji varira ovisno o izdanju i paketu.

Bui spominje isključivanje MPTCP gdje nije potreban i filtriranje određenih IPv4 paketa kao privremene načine za smanjenje izloženosti. Ti koraci ne ispravljaju grešku u kernelu. Trajno rješenje je ažurirani kernel za pogođeni sustav.