เตือนผู้ตรวจสอบความถูกต้องของ Solana เกี่ยวกับบั๊กร้ายแรงในเคอร์เนล Linux
Anza ผู้พัฒนาไคลเอนต์ตัวตรวจสอบความถูกต้อง Agave ของ Solana เรียกร้องให้ผู้ดูแลเมนเน็ตดำเนินการเกี่ยวกับช่องโหว่ Linux CVE-2026-98432 ช่องโหว่นี้อาจเปิดทางให้ผู้โจมตีจากระยะไกลที่ไม่ผ่านการยืนยันตัวตนรันโค้ดบนเซิร์ฟเวอร์ที่เข้าถึงได้ผ่านอินเทอร์เน็ตได้ ผู้ดูแลตัวตรวจสอบความถูกต้องของ Solana ที่ใช้ Ubuntu จำเป็นต้องเร่งดำเนินการเป็นพิเศษ เพราะจนถึงบ่ายวันจันทร์ Ubuntu ยังไม่ได้ออกเคอร์เนลที่แก้ไขแล้วสำหรับ Ubuntu 24.04 และ 22.04 รุ่นมาตรฐานที่ได้รับผลกระทบ ข้อบกพร่องในเคอร์เนล Linux นี้มีความสำคัญเป็นพิเศษต่อผู้ตรวจสอบความถูกต้องของ Solana เนื่องจากต้องใช้ที่อยู่ IPv4 สาธารณะ และ AWS ระบุว่าการอัปเดตเคอร์เนลและรีบูตเป็นวิธีเดียวที่แก้ปัญหาได้อย่างสมบูรณ์ ตัวกรองเครือข่ายชั่วคราวอาจช่วยลดความเสี่ยง แต่ไม่สามารถปกป้องระบบได้ทั้งหมด AWS รายงานว่ายังไม่พบการนำช่องโหว่นี้ไปใช้โจมตีจริง Anthropic ระบุว่าโมเดลวิจัยที่ยังไม่เปิดตัวเป็นผู้ค้นพบช่องโหว่และสร้างโค้ดพิสูจน์แนวคิดสำหรับการโจมตี ซึ่งสามารถเข้าถึงสิทธิ์ root ได้ การแจ้งเตือนนี้ทำให้เกิดข้อกังวลด้านการปฏิบัติการและความปลอดภัยของโครงสร้างพื้นฐาน Solana แม้บทความจะไม่ได้รายงานว่าเครือข่ายหยุดชะงักหรือมีการโจมตีที่ยืนยันแล้ว
Bearish
ผลกระทบต่อตลาดในทันทีมีแนวโน้มว่าจะจำกัด แต่ข่าวนี้ส่งผลลบต่อความเชื่อมั่นที่มีต่อ Solana ในระยะสั้น ผู้ตรวจสอบความถูกต้อง (validator) มีความสำคัญต่อการทำงานของเครือข่าย และช่องโหว่นี้อาจเปิดทางให้มีการสั่งรันโค้ดจากระยะไกลบนเซิร์ฟเวอร์ที่เปิดรับความเสี่ยง ความเสี่ยงยิ่งเร่งด่วนสำหรับผู้ให้บริการที่ใช้ Ubuntu เนื่องจากขณะที่เผยแพร่บทความ ยังไม่มีการออกแพตช์ การโจมตีที่ได้รับการยืนยัน เหตุขัดข้องของ validator หรือสัญญาณว่าประสิทธิภาพเครือข่ายลดลง อาจเพิ่มแรงขาย SOL และทำให้เกิดความกังวลเรื่องความน่าเชื่อถือ เทรดเดอร์อาจติดตามราคาและปริมาณการซื้อขายของ SOL ควบคู่ไปกับการมีส่วนร่วมของ validator ความพร้อมใช้งานของเครือข่าย และประกาศใด ๆ จาก Anza หรือ Ubuntu
มีปัจจัยสำคัญที่ช่วยบรรเทาความเสี่ยง: AWS ระบุว่าไม่ทราบว่ามีการนำช่องโหว่นี้ไปใช้โจมตีจริง และบทความไม่ได้รายงานว่า Solana หยุดให้บริการหรือมีการเจาะระบบที่ยืนยันแล้ว มาตรการชั่วคราวอาจช่วยลดความเสี่ยงได้ แม้จะยังไม่ใช่วิธีแก้ไขที่สมบูรณ์ เช่นเดียวกับการแจ้งเตือนด้านความปลอดภัยของบล็อกเชนในอดีต ตลาดมักตอบสนองรุนแรงกว่าเมื่อการใช้ช่องโหว่ทำให้เกิดความเสียหายหรือบริการหยุดชะงัก เมื่อเทียบกับกรณีที่มีการเปิดเผยช่องโหว่พร้อมมาตรการบรรเทาความเสี่ยง หาก Ubuntu ออกแพตช์อย่างรวดเร็วและ validator อัปเดตระบบโดยไม่มีเหตุขัดข้อง ผลกระทบต่อ SOL ก็อาจค่อย ๆ ลดลง ในระยะยาว เหตุการณ์นี้อาจทำให้มีการตรวจสอบโครงสร้างพื้นฐานของ validator และความปลอดภัยของระบบปฏิบัติการอย่างเข้มงวดขึ้น แต่ไม่ได้บ่งชี้ด้วยตัวมันเองว่ามีข้อบกพร่องในโปรโตคอลฉันทามติของ Solana หรือปัจจัยพื้นฐานของเครือข่ายเปลี่ยนแปลงไปอย่างถาวร