Peter Bui, bir Linux güvenlik açığının Cardano stake havuzlarını nasıl etkileyebileceğini açıklıyor

Learn Cardano programının sunucusu ve ADAOZ stake havuzu operatörü Peter Bui, Linux çekirdeğindeki bir güvenlik açığının Cardano stake havuzu operatörlerinin kullandığı sunucuları nasıl etkileyebileceğini inceledi.

Yeni bir videoda Bui, aktarıcıların ve blok üreticilerinin rollerini, bir havuzun ağ bağlantısını kaybetmesinin sonuçlarını ve bir operatörün altyapısı ile delege edenlerin elindeki ADA arasındaki ayrımı açıklıyor.

Bu değerlendirme, operatörlerden sunucularını CVE-2026-98432 olarak tanımlanan güvenlik açığı açısından kontrol etmelerini ve düzeltmeler kullanıma sunulduğunda etkilenen sistemleri güncellemelerini isteyen Intersect uyarısını izliyor.

Bir Linux Güvenlik Açığı Bir Cardano Stake Havuzunu Nasıl Aksatabilir

Bu açık, Linux çekirdeğinin belirli ağ isteklerini ele alış biçimini etkiler. Linux, Cardano ile iletişim kurmak ve blok üretmek için stake havuzlarının dayandığı altyapı dahil olmak üzere pek çok türde sunucuda kullanılır.

Bui, bir TCP bağlantısı kurulurken ortaya çıkabilen bir zamanlama hatasını anlatıyor. Belirli koşullar altında çekirdeğin bir bileşeni belleği serbest bırakabilirken başka bir bileşen onu kullanmaya devam edebilir. Hata, serbest bırakıldıktan sonra kullanım olarak bilinir ve sistemin çökmesine veya bellek bozulmasına yol açabilir.

Linux çekirdeği güvenlik ekibi sorunu 4.4 sürümünde yapılan bir değişikliğe kadar takip ediyor. Düzeltmeler, bakımı yapılan çekirdek dallarına eklendi, ancak tek tek sunucular için kullanılabilirlik dağıtımlarına ve çekirdek paketlerine bağlı.

Bir stake havuzu, seçildiğinde blokları oluşturmak için genellikle bir blok üreticisi ve diğer Cardano düğümleriyle iletişim kurmak için bir ya da daha fazla aktarıcı kullanır. Bui, ağ bağlantılarını kabul ettikleri ve etkilenen bir yapılandırmayı çalıştırıyorlarsa açıkta kalabilecekleri için aktarıcılara odaklanıyor.

Eğer bir havuzun tüm aktarıcıları kullanılamaz hale gelirse, havuzun blok üreticisi ağın geri kalanıyla bağlantısını kaybedebilir. Bui, üreticinin planlanmış bir bloğu yine de oluşturabileceğini, ancak iletişim yolu kapalıyken bu bloğu iletemeyeceğini açıklıyor.

Bir Saldırının Delege Edilen ADA İçin Ne Anlama Gelebileceği

Bui, bir saldırganın bir aktarıcının kontrolünü ele geçirdiği bir senaryoyu da değerlendiriyor. Aktarıcı blok üreticisiyle iletişim kurduğundan, saldırgan bu bağlantıya ilişkin üreticinin ağ adresi dahil olmak üzere bazı bilgileri potansiyel olarak öğrenebilir.

Bu bilgiler, blok üreticisine otomatik olarak erişim sağlamaz. Bui bunu, sonucun operatörün altyapıyı nasıl yapılandırıp koruduğuna bağlı olduğu, daha ileri bir saldırı için olası bir başlangıç noktası olarak sunuyor. Üreticinin çalışmasının aksatılmasını ve daha ciddi bir senaryoda operatörün denetimindeki sistemlerin veya anahtarların ele geçirilmesini tartışıyor.

Bu ayrım ADA delege eden kişiler için önemlidir. Delegasyon, bir stake havuzunun bir sahibin hissesini ağın blok seçimi sürecinde kullanmasına olanak tanır, ancak ADA sahibinin cüzdanında kalır. Ele geçirilmiş bir havuz, bir saldırgana delegatörlerinin varlıkları üzerinde otomatik olarak kontrol sağlamaz.

Ancak planlanmış blokları yayımlayamayan bir havuz, blok üretim fırsatlarını kaçırabilir ve bu da staking ödüllerini etkileyebilir. Kaydın alındığı sırada Bui, bu güvenlik açığı yoluyla saldırıya uğrayan bir Cardano stake havuzuna ilişkin bir rapor görmemişti.

[NEWSBREAK]

Anthropic’in Gösterimi ve Mevcut Düzeltmeler

Bui ayrıca Anthropic’in, Claude modelinin Linux güvenlik açığı için bir istismar geliştirdiğini bildiren araştırmasını ele alıyor. Anthropic, kimlik bilgileri veya kullanıcı etkileşimi olmadan, Multipath TCP dinleyicisi olan bir sunucuda uzak bir saldırganın root ayrıcalıklarıyla komutlar çalıştırabildiği bir gösterimi anlattı.

Multipath TCP ya da MPTCP, bir bağlantının birden fazla ağ yolunu kullanmasına olanak tanıyan bir uzantıdır. Anthropic’in gösterdiği yol, bu dinleyiciye sahip bir sunucuyu içeriyordu. Bu bulgu, aynı istismarın etkilenmiş her Cardano düğümüne karşı işe yarayacağını göstermiyor.

Güvenlik açığının kendisi Linux’un ağ işleme bileşeninde yer alır ve Cardano yazılımıyla sınırlı değildir. Ubuntu, bunu CVSS 3.1 puanı 10 üzerinden 9,8 olarak listeler ve bu puanlama sisteminde kritik olarak sınıflandırırken konuya yüksek öncelik atar.

Intersect, operatörlere hem blok üreticilerindeki hem de aktarıcılardaki çekirdekleri kontrol etmelerini, dağıtımları güncellenmiş bir çekirdek sağladığında bunu kurmalarını ve etkinleşmesi için yeniden başlatmalarını tavsiye etti. Ubuntu’nun duyurusu, çeşitli standart çekirdek paketleri için düzeltmelerin devam ettiğini ve durumun sürüme ve pakete göre değiştiğini belirtti.

Bui, gerekmediği yerlerde MPTCP’yi devre dışı bırakmayı ve belirli IPv4 paketlerini filtrelemeyi maruziyeti geçici olarak azaltmanın yolları olarak anıyor. Bu adımlar çekirdekteki hatayı düzeltmez. Kalıcı çözüm, etkilenen sistem için güncellenmiş bir çekirdektir.