Solana валидаторларына Linux ядросындағы аса қауіпті қате туралы ескерту жасалды
Solana желісінің Agave валидатор клиентін әзірлеуші Anza негізгі желі операторларын Linux жүйесіндегі CVE-2026-98432 осалдығына байланысты шара қолдануға шақырды. Бұл ақау аутентификациядан өтпеген қашықтағы шабуылдаушыға интернеттен қолжетімді серверде код орындауға мүмкіндік беруі мүмкін. Ubuntu қолданатын Solana валидаторлары үшін қауіп ерекше өзекті: дүйсенбі түстен кейінгі жағдай бойынша Ubuntu зардап шеккен Ubuntu 24.04 және 22.04 стандартты нұсқаларына арналған түзетілген ядроларды әлі шығармаған еді. Linux ядросындағы бұл осалдық Solana валидаторларына ерекше қатысты, өйткені оларға ашық IPv4 мекенжайы қажет. AWS мәселені толық шешудің жалғыз жолы — ядроны жаңартып, жүйені қайта іске қосу екенін айтады. Уақытша желілік сүзгілер осалдыққа ұшырау қаупін азайтуы мүмкін, бірақ жүйелерді толық қорғамайды. AWS осалдықтың нақты шабуылдарда пайдаланылғаны туралы мәлімет жоқ екенін хабарлады. Anthropic әлі жарияланбаған зерттеу моделі осалдықты анықтап, root деңгейіндегі қолжетімділікке қол жеткізе алатын тұжырымдаманы дәлелдейтін эксплойт жасағанын айтты. Ескерту Solana инфрақұрылымының жұмысы мен қауіпсіздігіне қатысты алаңдаушылық туғызады, алайда мақалада желінің үзілуі немесе расталған шабуылдар туралы айтылмаған.
Bearish
Нарыққа бірден әсері шектеулі болуы ықтимал, алайда бұл жаңалық қысқа мерзімде Solana-ға қатысты нарықтық көңіл күйге кері әсер етеді. Валидаторлар желінің жұмыс істеуі үшін аса маңызды, ал бұл осалдық қауіп-қатерге ашық серверлерде кодты қашықтан орындауға мүмкіндік беруі мүмкін. Ubuntu негізіндегі жүйелерді пайдаланатын операторлар үшін қауіп анағұрлым өзекті, өйткені мақала жарияланған кезде әлі патч шығарылмаған еді. Расталған шабуыл, валидаторлардың жұмысының үзілуі немесе желі өнімділігінің төмендеу белгілері SOL-ға сатылым қысымын күшейтіп, сенімділікке қатысты алаңдаушылық туғызуы мүмкін. Трейдерлер SOL бағасы мен сауда көлемін, сондай-ақ валидаторлардың қатысуын, желінің үздіксіз жұмысын және Anza немесе Ubuntu компанияларының кез келген хабарламасын бақылауы мүмкін.
Тәуекелді бәсеңдететін маңызды факторлар бар: AWS осалдықтың нақты ортада пайдаланылғаны туралы мәліметі жоқ екенін айтты, ал мақалада Solana жұмысының тоқтағаны немесе жүйеге басып кірудің расталғаны хабарланбады. Уақытша шаралар осалдыққа ұшырау деңгейін төмендетуі мүмкін, бірақ олар толыққанды түзету емес. Бұрынғы блокчейн қауіпсіздігі туралы ескертулердегідей, нарықтар осалдықты пайдалану шығынға немесе қызметтің үзілуіне әкелгенде, оны азайту шаралары бар осалдық жай ғана жарияланған жағдайға қарағанда, әдетте, күштірек әрекет етеді. Егер Ubuntu патчтарды жедел шығарып, валидаторлар еш оқиғасыз жаңартылса, SOL-ға әсері бәсеңдеуі мүмкін. Ұзақ мерзімді перспективада бұл оқиға валидатор инфрақұрылымы мен операциялық жүйелердің қауіпсіздігіне назарды күшейтуі ықтимал, бірақ оның өзі Solana-ның консенсус протоколында ақау бар екенін немесе желінің негізгі сипаттары ұзақ мерзімге өзгеретінін білдірмейді.