SolanaのバリデーターにLinuxカーネルの重大なバグについて警告
SolanaのAgaveバリデータークライアントを開発するAnzaは、Linuxの脆弱性CVE-2026-98432への対応をメインネット運用者に呼びかけた。この欠陥を悪用されると、認証されていない遠隔の攻撃者が、インターネットから到達可能なサーバー上でコードを実行するおそれがある。Ubuntuを使用するSolanaバリデーターには、さらに緊急性が高い。月曜午後の時点で、Ubuntuは影響を受ける標準版Ubuntu 24.04および22.04向けの修正済みカーネルをまだ公開していなかったためだ。このLinuxカーネルのバグは、SolanaバリデーターがパブリックIPv4アドレスを必要とすることから、特に重要となる。AWSによると、完全な対処にはカーネルの更新と再起動が必要だ。一時的なネットワークフィルターで露出を抑えられる可能性はあるが、システムを完全に保護することはできない。AWSは、実環境での悪用を把握していないと報告した。Anthropicによると、未公開の研究モデルがこの欠陥を発見し、root権限を取得できる概念実証用のエクスプロイトを作成した。この警告はSolanaインフラの運用とセキュリティに懸念をもたらしているが、記事ではネットワークの停止や確認済みの攻撃は報告されていない。
Bearish
市場への直接的な影響は限定的とみられますが、このニュースは短期的にはSolanaに対するセンチメントにとってマイナスです。バリデーターはネットワーク運用に不可欠であり、この脆弱性によって、外部に公開されたサーバー上でリモートからコードを実行される可能性があります。記事の公開時点でパッチがまだリリースされていなかったため、Ubuntuベースの運用者にとってリスクはより深刻です。攻撃が確認された場合、バリデーターの停止、またはネットワーク性能の低下を示す兆候があれば、SOLへの売り圧力が強まり、信頼性への懸念が高まる可能性があります。トレーダーはSOLの価格や取引量に加え、バリデーターの参加状況、ネットワークの稼働状況、AnzaやUbuntuからの発表を注視することが考えられます。
リスクを和らげる重要な要素もあります。AWSは、実環境でこの脆弱性が悪用された事例を把握していないと述べており、記事もSolanaの停止や侵害の確認を報じていません。暫定措置によってリスクにさらされる範囲を減らせる可能性はありますが、完全な解決策ではありません。これまでのブロックチェーン関連のセキュリティ警告と同様、緩和策が利用できる状態で脆弱性が公表される場合よりも、悪用によって損失やサービス障害が発生した場合のほうが、市場は強く反応することがよくあります。Ubuntuが速やかにパッチを公開し、バリデーターが問題なく更新すれば、SOLへの影響は薄れていく可能性があります。長期的には、今回の件をきっかけにバリデーターのインフラやOSのセキュリティへの監視が強まる可能性がありますが、それだけでSolanaのコンセンサスプロトコルに欠陥があることや、ネットワークのファンダメンタルズに長期的な変化が生じたことを示すものではありません。