Các trình xác thực Solana được cảnh báo về lỗi nghiêm trọng trong nhân Linux

Anza, đơn vị phát triển ứng dụng khách trình xác thực Agave của Solana, đã kêu gọi các nhà vận hành mainnet xử lý lỗ hổng Linux CVE-2026-98432. Lỗ hổng này có thể cho phép kẻ tấn công từ xa, không cần xác thực, thực thi mã trên máy chủ có thể truy cập qua internet. Các trình xác thực Solana chạy Ubuntu cần đặc biệt khẩn trương vì tính đến chiều thứ Hai, Ubuntu vẫn chưa phát hành kernel đã vá cho các phiên bản tiêu chuẩn Ubuntu 24.04 và 22.04 bị ảnh hưởng. Lỗi kernel Linux này đặc biệt đáng lưu ý đối với các trình xác thực Solana vì chúng cần địa chỉ IPv4 công khai; AWS cho biết cập nhật kernel và khởi động lại là biện pháp duy nhất khắc phục hoàn toàn. Các bộ lọc mạng tạm thời có thể giảm mức độ phơi nhiễm nhưng không bảo vệ hệ thống một cách triệt để. AWS cho biết họ chưa ghi nhận trường hợp khai thác lỗ hổng ngoài thực tế. Anthropic cho biết một mô hình nghiên cứu chưa được phát hành đã phát hiện lỗ hổng và tạo ra mã khai thác thử nghiệm có thể giành quyền truy cập root. Cảnh báo này làm dấy lên lo ngại về hoạt động vận hành và an ninh của hạ tầng Solana, dù bài viết không ghi nhận sự cố gián đoạn mạng hay cuộc tấn công nào đã được xác nhận.
Bearish
Tác động tức thời đến thị trường có thể sẽ hạn chế, nhưng tin tức này là yếu tố tiêu cực đối với tâm lý về Solana trong ngắn hạn. Các trình xác thực có vai trò thiết yếu đối với hoạt động của mạng lưới, và lỗ hổng này có thể cho phép thực thi mã từ xa trên các máy chủ bị phơi nhiễm. Rủi ro cấp bách hơn đối với các đơn vị vận hành dựa trên Ubuntu, vì vào thời điểm bài báo được đăng, bản vá vẫn chưa được phát hành. Một cuộc tấn công được xác nhận, tình trạng gián đoạn hoạt động của trình xác thực hoặc dấu hiệu suy giảm hiệu suất mạng có thể làm gia tăng áp lực bán SOL và dấy lên lo ngại về độ tin cậy. Nhà giao dịch có thể theo dõi giá và khối lượng SOL cùng với mức độ tham gia của trình xác thực, thời gian hoạt động của mạng và mọi thông báo từ Anza hoặc Ubuntu. Có những yếu tố giảm nhẹ quan trọng: AWS cho biết họ chưa ghi nhận việc lỗ hổng bị khai thác trên thực tế, và bài báo không đề cập đến sự cố ngừng hoạt động của Solana hay vụ xâm nhập nào đã được xác nhận. Các biện pháp tạm thời có thể giảm mức độ phơi nhiễm, dù chưa phải là giải pháp triệt để. Như từng xảy ra trong các cảnh báo bảo mật blockchain trước đây, thị trường thường phản ứng mạnh hơn khi một vụ khai thác gây thiệt hại hoặc làm gián đoạn dịch vụ so với khi một lỗ hổng được công bố kèm theo các biện pháp giảm thiểu. Nếu Ubuntu sớm phát hành bản vá và các trình xác thực cập nhật mà không xảy ra sự cố, tác động lên SOL có thể phai nhạt. Về dài hạn, sự việc có thể khiến cơ sở hạ tầng trình xác thực và bảo mật hệ điều hành bị giám sát chặt chẽ hơn, nhưng tự thân nó không cho thấy có khiếm khuyết trong giao thức đồng thuận của Solana hay sự thay đổi lâu dài trong các yếu tố nền tảng của mạng lưới.