Solana 驗證者獲警告：Linux 核心存在嚴重漏洞
Solana 的 Agave 驗證者客戶端開發商 Anza 敦促主網營運者採取行動，應對 Linux 漏洞 CVE-2026-98432。這個漏洞可能令未經身份驗證的遠端攻擊者，在可透過互聯網連接的伺服器上執行程式碼。使用 Ubuntu 的 Solana 驗證者面對更迫切的情況，因為截至星期一下午，Ubuntu 尚未為受影響的標準版本 Ubuntu 24.04 和 22.04 發佈修補版核心。Solana 驗證者需要公開 IPv4 地址，因此這個 Linux 核心漏洞尤其值得關注。AWS 表示，更新核心並重新啟動是唯一能徹底修復問題的方法。臨時網絡過濾措施或可降低暴露風險，但不能全面保護系統。AWS 表示，未有發現漏洞在實際環境中遭利用。Anthropic 稱，一個尚未發佈的研究模型發現了這個漏洞，並製作出可取得 root 權限的概念驗證漏洞利用程式。這項警示令 Solana 基礎設施的營運及安全問題受到關注，但報道未有提及網絡中斷或已確認的攻擊。
Bearish
對市場的即時影響可能有限，但這則消息短期內會對市場對 Solana 的情緒造成負面影響。驗證者對網絡運作至關重要，而這項漏洞可能讓攻擊者在暴露於外部的伺服器上遠端執行程式碼。由於文章發布時尚未推出修補程式，採用 Ubuntu 的營運者面對的風險更高。若確認發生攻擊、驗證者停擺，或出現網絡效能下降的跡象，SOL 的沽售壓力可能加大，市場亦可能更加擔心其可靠性。交易者可留意 SOL 的價格和成交量，以及驗證者的參與情況、網絡運作時間和 Anza 或 Ubuntu 發出的任何公告。
有幾項重要因素可緩和風險：AWS 表示並不知悉有人在實際環境中利用這項漏洞，而文章亦沒有報道 Solana 網絡中斷或已確認遭入侵。過渡措施或可降低受影響的風險，但並非完整的修復方案。與過往區塊鏈安全警報的情況相似，當漏洞被揭露且已有緩解措施時，市場的反應往往不及漏洞遭利用並造成損失或服務中斷時強烈。如果 Ubuntu 迅速推出修補程式，而驗證者亦能在沒有事故的情況下完成更新，對 SOL 的影響可能逐漸減退。長遠而言，這次事件或會令人更加審視驗證者基礎設施和作業系統安全，但事件本身並不代表 Solana 的共識協議存在缺陷，亦不代表網絡基本面會出現持續變化。