Валідаторів Solana попередили про критичну вразливість у ядрі Linux
Anza, розробник клієнта валідатора Agave для Solana, закликала операторів основної мережі вжити заходів через уразливість Linux CVE-2026-98432. Ця вада може дозволити віддаленому зловмиснику без автентифікації виконувати код на сервері, доступному через інтернет. Операторам валідаторів Solana, які використовують Ubuntu, потрібно діяти особливо терміново, адже станом на понеділок по обіді Ubuntu ще не випустила виправлені ядра для стандартних версій Ubuntu 24.04 і 22.04, яких стосується проблема. Уразливість ядра Linux особливо важлива для валідаторів Solana, оскільки їм потрібна публічна адреса IPv4. За словами AWS, єдиний спосіб повністю усунути проблему — оновити ядро та перезавантажити систему. Тимчасові мережеві фільтри можуть знизити рівень ризику, але не забезпечують повного захисту систем. AWS повідомила, що їй невідомо про випадки використання уразливості в реальних умовах. Anthropic заявила, що ще не випущена дослідницька модель виявила ваду та створила експлойт для підтвердження концепції, здатний отримати права root. Попередження викликає занепокоєння щодо роботи й безпеки інфраструктури Solana, хоча в статті не повідомлялося про збої мережі чи підтверджені атаки.
Bearish
Безпосередній вплив на ринок, імовірно, буде обмеженим, але ця новина негативно позначиться на настроях щодо Solana в короткостроковій перспективі. Валідатори є необхідними для роботи мережі, а ця вразливість може дозволити віддалене виконання коду на незахищених серверах. Ризик гостріший для операторів, які використовують Ubuntu, оскільки на момент публікації статті виправлення ще не було випущено. Підтверджена атака, перебої в роботі валідаторів або ознаки погіршення продуктивності мережі можуть посилити тиск продажів SOL і викликати занепокоєння щодо надійності. Трейдери можуть стежити за ціною та обсягом торгів SOL, а також за участю валідаторів, часом безперебійної роботи мережі й будь-якими повідомленнями від Anza або Ubuntu.
Є важливі чинники, що пом’якшують ризик: AWS заявила, що їй невідомо про експлуатацію вразливості в реальних умовах, а в статті не повідомлялося про перебої в роботі Solana чи підтверджене проникнення. Тимчасові заходи можуть зменшити вразливість, хоча вони не є повноцінним виправленням. Як і під час попередніх попереджень щодо безпеки блокчейнів, ринки зазвичай реагують сильніше, коли експлуатація вразливості спричиняє збитки або перебої в наданні послуг, ніж коли вразливість розкривають за наявності заходів для зниження ризику. Якщо Ubuntu оперативно випустить виправлення, а валідатори оновляться без інцидентів, вплив на SOL може зійти нанівець. У довгостроковій перспективі цей випадок може посилити увагу до інфраструктури валідаторів і безпеки операційних систем, але сам по собі він не свідчить про недолік у протоколі консенсусу Solana чи тривалу зміну фундаментальних характеристик мережі.