Pengesah Solana diberi amaran tentang pepijat kritikal dalam kernel Linux
Anza, pembangun klien validator Agave Solana, menggesa pengendali mainnet supaya mengambil tindakan berhubung kerentanan Linux CVE-2026-98432. Kelemahan ini boleh membolehkan penyerang jauh tanpa pengesahan menjalankan kod pada pelayan yang boleh dicapai melalui internet. Validator Solana yang menggunakan Ubuntu menghadapi keperluan mendesak tambahan kerana sehingga petang Isnin, Ubuntu belum mengeluarkan kernel yang telah ditampal bagi versi standard Ubuntu 24.04 dan 22.04 yang terjejas. Pepijat kernel Linux ini amat relevan kepada validator Solana kerana mereka memerlukan alamat IPv4 awam, dan AWS menyatakan bahawa kemas kini kernel serta but semula ialah satu-satunya langkah pemulihan yang menyeluruh. Penapis rangkaian sementara boleh mengurangkan pendedahan tetapi tidak melindungi sistem sepenuhnya. AWS melaporkan tiada eksploitasi di alam sebenar yang diketahui. Anthropic berkata model penyelidikan yang belum dikeluarkan menemui kelemahan itu dan menghasilkan eksploitasi bukti konsep yang boleh memperoleh akses root. Amaran ini menimbulkan kebimbangan operasi dan keselamatan terhadap infrastruktur Solana, walaupun artikel itu tidak melaporkan gangguan rangkaian atau serangan yang disahkan.
Bearish
Kesan serta-merta terhadap pasaran berkemungkinan terhad, tetapi berita ini merupakan perkembangan negatif bagi sentimen terhadap Solana dalam jangka pendek. Pengesah penting untuk operasi rangkaian, dan kerentanan ini boleh membolehkan pelaksanaan kod dari jauh pada pelayan yang terdedah. Risiko ini lebih ketara bagi pengendali berasaskan Ubuntu kerana tampalan masih belum dikeluarkan ketika artikel itu diterbitkan. Serangan yang disahkan, gangguan pada pengesah atau tanda-tanda kemerosotan prestasi rangkaian boleh meningkatkan tekanan jualan terhadap SOL dan menimbulkan kebimbangan tentang kebolehpercayaan. Pedagang boleh memantau harga dan volum SOL, selain penyertaan pengesah, masa operasi rangkaian dan sebarang pengumuman daripada Anza atau Ubuntu.
Terdapat faktor mitigasi yang penting: AWS berkata pihaknya tidak mengetahui sebarang eksploitasi di dunia nyata, dan artikel itu tidak melaporkan gangguan Solana atau pencerobohan yang disahkan. Langkah sementara boleh mengurangkan pendedahan, walaupun langkah tersebut bukan penyelesaian menyeluruh. Seperti dalam amaran keselamatan rantaian blok sebelum ini, pasaran sering bertindak balas dengan lebih kuat apabila eksploitasi mengakibatkan kerugian atau gangguan perkhidmatan berbanding apabila kerentanan didedahkan bersama langkah mitigasi. Jika Ubuntu mengeluarkan tampalan dengan segera dan pengesah mengemas kini sistem tanpa sebarang insiden, kesannya terhadap SOL mungkin reda. Dalam jangka panjang, kejadian ini boleh mengukuhkan penelitian terhadap infrastruktur pengesah dan keselamatan sistem pengendalian, tetapi kejadian ini sahaja tidak menunjukkan kelemahan dalam protokol konsensus Solana atau perubahan berkekalan pada asas-asas rangkaian.