Peter Bui 解释一个 Linux 漏洞可能如何影响 Cardano 质押池

Learn Cardano 的主持人、ADAOZ 质押池运营者 Peter Bui，探讨了一个 Linux 内核漏洞可能如何影响 Cardano 质押池运营者所使用的服务器。

在一段新视频中，Bui 解释了中继与区块生产者的角色、质押池丢失网络连接的后果，以及运营者基础设施与委托者所持 ADA 之间的区别。

他的讨论源于 Intersect 的通告，该通告要求运营者检查其服务器是否存在编号为 CVE-2026-98432 的漏洞，并在修复发布后及时更新受影响的系统。

Linux 漏洞如何扰乱 Cardano 质押池

该缺陷影响 Linux 内核对某些网络请求的处理。Linux 广泛用于各类服务器，包括质押池用于与 Cardano 通信并生产区块的基础设施。

Bui 描述了在建立 TCP 连接过程中可能出现的定时错误。在特定条件下，内核的一部分可能在另一部分仍在使用内存时释放该内存。这种错误称为 use-after-free，可能导致系统崩溃或内存损坏。

Linux 内核安全团队将问题追溯到 4.4 版引入的一项变更。修复已合入受维护的内核分支，至于各服务器何时可用，则取决于其所用发行版与内核软件包。

质押池通常在被选中时由区块生产者创建区块，并通过一个或多个中继与其他 Cardano 节点通信。Bui 重点谈到了中继，因为它们会接受网络连接，如果运行了受影响的配置，可能处于暴露状态。

如果某个池的所有中继都不可用，其区块生产者可能会与网络其余部分失去连接。Bui 解释称，生产者也许仍会按计划创建区块，但在通信路径中断期间无法传播该区块。

一次攻击对被委托的 ADA 意味着什么

Bui 还考虑了攻击者控制某个中继的情形。由于中继与区块生产者通信，攻击者可能获知该连接的相关信息，包括生产者的网络地址。

这些信息并不会自动赋予对区块生产者的访问。Bui 将其视为进一步攻击的可能起点，其结果取决于运营者如何配置并保护其基础设施。他讨论了对生产者的干扰，以及在更严重的情形下，运营者所控制的系统或密钥遭到攻陷。

对于将 ADA 委托出去的人而言，这一区别很重要。委托使质押池能够在网络的区块选择过程中使用持有者的权益，但 ADA 仍留在持有者的钱包中。即便一个池被攻陷，攻击者也不会因此自动获得其委托人的资金控制权。

然而，无法发布计划区块的池可能会错失出块机会，从而影响质押收益。截止录制时，Bui 尚未见到有 Cardano 质押池通过该漏洞遭到攻击的报告。

[NEWSBREAK]

Anthropic 的演示与可用修复

Bui 还讨论了 Anthropic 的研究。该公司报告称，其 Claude 模型为这一 Linux 漏洞开发出了利用方法。Anthropic 描述了一次演示，在无需凭据或用户交互的情况下，远程攻击者可以在启用了Multipath TCP listener的服务器上以 root 权限执行命令。

Multipath TCP，或 MPTCP，是一种允许连接使用多条网络路径的扩展。Anthropic 的演示路径涉及带有该监听器的服务器，这一发现并不意味着相同的利用方式适用于每一个受影响的 Cardano 节点。

该漏洞位于 Linux 的网络处理之中，并不限于 Cardano 软件。Ubuntu 将其列为 CVSS 3.1 评分 9.8 分（满分 10 分），在该评分体系下被归类为严重，并为此问题设定了较高优先级。

Intersect 建议运营者检查其区块生产者与中继所用的内核，在发行版提供更新后的内核时及时安装，并重启以使其生效。Ubuntu 的通告显示，多个标准内核软件包的修复正在推进中，具体状态因发行版与软件包而异。

Bui 提到，在不需要的情况下禁用 MPTCP，并对某些 IPv4 数据包进行过滤，是减少暴露的临时手段。这些措施并不能修复内核缺陷。永久性的解决办法是在受影响的系统上更新内核。