Валидаторов Solana предупредили о критической уязвимости в ядре Linux
Компания Anza, разработчик клиентского ПО валидатора Agave для Solana, призвала операторов основной сети принять меры в связи с уязвимостью Linux CVE-2026-98432. Изъян может позволить удалённому злоумышленнику без аутентификации выполнять код на сервере, доступном из интернета. Для валидаторов Solana на Ubuntu ситуация особенно срочная: по состоянию на вторую половину дня понедельника Ubuntu ещё не выпустила исправленные ядра для затронутых стандартных версий Ubuntu 24.04 и 22.04. Эта уязвимость ядра Linux особенно актуальна для валидаторов Solana, которым необходим публичный IPv4-адрес; AWS заявляет, что единственный способ полностью устранить проблему — обновить ядро и перезагрузить систему. Временные сетевые фильтры могут снизить риск, но не обеспечивают полной защиты. AWS сообщила, что ей неизвестно о случаях эксплуатации уязвимости в реальных условиях. Anthropic заявила, что необнародованная исследовательская модель обнаружила уязвимость и создала эксплойт для подтверждения концепции, способный получить права root. Предупреждение вызывает опасения по поводу эксплуатации и безопасности инфраструктуры Solana, однако в статье не сообщалось о сбоях сети или подтверждённых атаках.
Bearish
Непосредственное влияние на рынок, вероятно, будет ограниченным, однако эта новость негативно скажется на настроениях вокруг Solana в краткосрочной перспективе. Валидаторы необходимы для работы сети, а эта уязвимость может позволить удалённо выполнять код на уязвимых серверах. Риск острее для операторов на базе Ubuntu, поскольку на момент публикации статьи патч ещё не был выпущен. Подтверждённая атака, сбои в работе валидаторов или признаки ухудшения производительности сети могут усилить давление продаж SOL и вызвать опасения по поводу надёжности. Трейдеры могут следить за ценой и объёмом торгов SOL, а также за участием валидаторов, доступностью сети и любыми заявлениями Anza или Ubuntu.
Есть важные смягчающие факторы: AWS заявила, что ей неизвестно об эксплуатации уязвимости в реальных условиях, а в статье не сообщалось о сбоях Solana или подтверждённой компрометации. Временные меры могут снизить степень уязвимости, хотя они не являются полноценным исправлением. Как и в случае с прошлыми предупреждениями о безопасности блокчейнов, рынки обычно реагируют сильнее, когда эксплуатация уязвимости приводит к убыткам или перебоям в работе сервиса, чем когда раскрывается уязвимость, для которой доступны меры защиты. Если Ubuntu оперативно выпустит исправления, а валидаторы обновятся без происшествий, влияние на SOL может ослабнуть. В долгосрочной перспективе этот эпизод может усилить внимание к инфраструктуре валидаторов и безопасности операционных систем, но сам по себе он не свидетельствует о недостатке в протоколе консенсуса Solana или о долгосрочном изменении фундаментальных характеристик сети.