Binalaan ang mga validator ng Solana tungkol sa kritikal na bug sa Linux kernel
Hinimok ng Anza, developer ng Agave validator client ng Solana, ang mga operator ng mainnet na kumilos tungkol sa kahinaan sa Linux na CVE-2026-98432. Maaaring magamit ang depekto para makapagpatakbo ng code ang isang malayuang umaatake na walang pagpapatunay sa isang server na naaabot sa internet. Mas apurahan ito para sa mga Solana validator na gumagamit ng Ubuntu dahil pagsapit ng Lunes ng hapon, wala pang inilalabas ang Ubuntu na patched kernel para sa mga apektadong karaniwang bersyon ng Ubuntu 24.04 at 22.04. Lalong mahalaga ang Linux kernel bug na ito sa mga Solana validator dahil kailangan nila ng pampublikong IPv4 address, at ayon sa AWS, kernel update at pag-reboot lamang ang ganap na lunas. Maaaring mabawasan ng mga pansamantalang network filter ang pagkakalantad, pero hindi nito lubusang napoprotektahan ang mga sistema. Iniulat ng AWS na wala itong alam na pagsasamantala sa totoong mundo. Sinabi ng Anthropic na natuklasan ng isang hindi pa inilalabas na research model ang kahinaan at nakagawa ito ng proof-of-concept exploit na maaaring makakuha ng root access. Nagdudulot ang alerto ng mga alalahanin sa operasyon at seguridad ng imprastraktura ng Solana, bagaman walang iniulat ang artikulo na pagkaantala sa network o kumpirmadong pag-atake.
Bearish
Malamang na limitado ang agarang epekto nito sa merkado, ngunit negatibo ang balitang ito para sa sentimyento sa Solana sa maikling panahon. Mahalaga ang mga validator sa pagpapatakbo ng network, at maaaring magamit ang kahinaang ito upang magpatakbo ng code nang malayuan sa mga nakalantad na server. Mas matindi ang panganib para sa mga operator na nakabatay sa Ubuntu dahil wala pang inilalabas na patch nang mailathala ang artikulo. Maaaring magpalala sa pressure na magbenta ng SOL at magdulot ng pag-aalala sa pagiging maaasahan ang isang kumpirmadong pag-atake, mga pagkaantala sa operasyon ng mga validator, o mga palatandaan ng paghina ng performance ng network. Maaaring subaybayan ng mga trader ang presyo at volume ng SOL, gayundin ang pakikilahok ng mga validator, uptime ng network, at anumang anunsyo mula sa Anza o Ubuntu.
May mahahalagang salik na nagpapababa sa panganib: sinabi ng AWS na wala itong alam na pagsasamantala sa kahinaan sa aktuwal na mundo, at walang iniulat ang artikulo na pagkawala ng serbisyo sa Solana o kumpirmadong pagkakompromiso. Maaaring mabawasan ng mga pansamantalang hakbang ang panganib, bagama't hindi ganap na solusyon ang mga ito. Gaya ng mga naunang alerto sa seguridad ng blockchain, kadalasang mas malakas ang reaksiyon ng mga merkado kapag nagdulot ng pagkalugi o pagkaantala ng serbisyo ang isang pagsasamantala kaysa kapag isiniwalat ang kahinaan at may mga hakbang na para mabawasan ang panganib. Kung agad maglalabas ng mga patch ang Ubuntu at makapag-a-update ang mga validator nang walang insidente, maaaring humupa ang epekto sa SOL. Sa mas mahabang panahon, maaari nitong palakasin ang pagsusuri sa imprastraktura ng mga validator at seguridad ng mga operating system, ngunit hindi nito mismo ipinahihiwatig na may depekto sa consensus protocol ng Solana o na may pangmatagalang pagbabago sa mga salik na pundamental ng network.