تحذير مدقّقي Solana من ثغرة خطيرة في نواة Linux

حثّت شركة Anza، المطوّرة لعميل مدقّق Agave الخاص بشبكة Solana، مشغّلي الشبكة الرئيسية على اتخاذ إجراءات بشأن ثغرة Linux ‏CVE-2026-98432. وقد تتيح الثغرة لمهاجم عن بُعد، من دون مصادقة، تنفيذ شيفرة على خادم متاح عبر الإنترنت. ويواجه مدقّقو Solana الذين يستخدمون Ubuntu حاجة ملحّة إضافية إلى التحرك، إذ لم تكن Ubuntu قد أصدرت، حتى بعد ظهر يوم الاثنين، نوى مصحّحة للإصدارات القياسية المتأثرة من Ubuntu 24.04 و22.04. وتكتسب ثغرة نواة Linux أهمية خاصة لمدقّقي Solana لأنهم يحتاجون إلى عنوان IPv4 عام، وتقول AWS إن تحديث النواة وإعادة التشغيل هما الإجراءان الوحيدان اللذان يزيلان المشكلة بالكامل. وقد تقلّل مرشّحات الشبكة المؤقتة من مستوى التعرّض، لكنها لا تحمي الأنظمة حماية كاملة. وأفادت AWS بأنها لا تعلم بوجود استغلال للثغرة في الواقع. وقالت Anthropic إن نموذجاً بحثياً لم يُطرح بعد اكتشف الثغرة وأنشأ إثبات مفهوم لاستغلال يمكنه الحصول على صلاحيات الجذر. ويثير التحذير مخاوف تشغيلية وأمنية بشأن البنية التحتية لـSolana، رغم أن المقال لم يذكر أي انقطاع للشبكة أو هجمات مؤكدة.
Bearish
من المرجّح أن يكون التأثير الفوري على السوق محدودًا، لكن هذا الخبر يُعدّ عاملًا سلبيًا لمعنويات السوق تجاه سولانا على المدى القصير. فالمُدقّقون أساسيون لتشغيل الشبكة، وقد تسمح هذه الثغرة بتنفيذ شيفرات عن بُعد على الخوادم المعرّضة للخطر. ويكون الخطر أشدّ بالنسبة إلى المشغّلين الذين يستخدمون أوبونتو، إذ لم يكن قد صدر تحديث أمني عند نشر المقال. وقد يؤدي هجوم مؤكّد، أو تعطل المُدقّقين، أو ظهور مؤشرات على تراجع أداء الشبكة إلى زيادة ضغوط البيع على SOL وإثارة مخاوف بشأن الموثوقية. وقد يراقب المتداولون سعر SOL وحجم التداول، إلى جانب مشاركة المُدقّقين، واستمرارية عمل الشبكة، وأي إعلانات من Anza أو أوبونتو. هناك عوامل مهمة تخفف من المخاطر: فقد قالت AWS إنها لا تعلم بحدوث استغلال للثغرة في الواقع، ولم يذكر المقال أي انقطاع في سولانا أو اختراق مؤكّد. وقد تقلل التدابير المؤقتة من التعرض للخطر، لكنها لا تشكل حلولًا كاملة. وكما حدث في تنبيهات أمن البلوك تشين السابقة، غالبًا ما تكون ردة فعل الأسواق أقوى عندما يؤدي استغلال الثغرة إلى خسائر أو تعطيل الخدمة، مقارنةً بحالة الكشف عن ثغرة مع توافر تدابير للتخفيف من آثارها. وإذا أصدرت أوبونتو التحديثات بسرعة وحدّث المُدقّقون أنظمتهم من دون وقوع حوادث، فقد يتلاشى تأثير الخبر على SOL. وعلى المدى الطويل، قد تعزز هذه الحادثة التدقيق في البنية التحتية للمُدقّقين وأمن أنظمة التشغيل، لكنها لا تدلّ بحد ذاتها على وجود خلل في بروتوكول الإجماع الخاص بسولانا أو على حدوث تغيير دائم في أساسيات الشبكة.