Solana 驗證者遭警告：Linux 核心存在重大漏洞
Solana 的 Agave 驗證者用戶端開發商 Anza 呼籲主網營運者採取行動，處理 Linux 漏洞 CVE-2026-98432。此漏洞可能讓未經驗證的遠端攻擊者，在可從網際網路連線的伺服器上執行程式碼。使用 Ubuntu 的 Solana 驗證者面臨更高的緊急性，因為截至週一下午，Ubuntu 尚未針對受影響的標準版本 Ubuntu 24.04 和 22.04 發布修補後的核心。Solana 驗證者需要公開 IPv4 位址，因此這個 Linux 核心漏洞尤其值得關注。AWS 表示，更新核心並重新啟動是唯一能徹底修復問題的方法。暫時性的網路過濾措施或可降低暴露風險，但無法完全保護系統。AWS 表示，目前並不知悉這個漏洞已在實際環境中遭到利用。Anthropic 表示，一個尚未發布的研究模型發現了此漏洞，並產生能取得 root 權限的概念驗證漏洞利用程式。這項警示引發對 Solana 基礎設施營運與安全的疑慮，但報導並未指出網路中斷或已確認的攻擊。
Bearish
對市場的即時影響可能有限，但這則消息短期內會對市場對 Solana 的情緒造成負面影響。驗證者對網路運作至關重要，而這項漏洞可能讓攻擊者在暴露於外部的伺服器上遠端執行程式碼。由於文章發布時尚未推出修補程式，採用 Ubuntu 的營運者面臨的風險更高。若確認發生攻擊、驗證者停擺，或出現網路效能下降的跡象，SOL 的賣壓可能加大，市場也可能更加擔心其可靠性。交易者可留意 SOL 的價格和交易量，以及驗證者的參與情況、網路運作時間和 Anza 或 Ubuntu 發出的任何公告。
有幾項重要因素可緩和風險：AWS 表示並不知悉有人在實際環境中利用這項漏洞，而文章也沒有報導 Solana 網路中斷或已確認遭入侵。過渡措施或可降低受影響的風險，但並非完整的修復方案。與過往區塊鏈安全警報的情況相似，當漏洞被揭露且已有緩解措施時，市場的反應往往不如漏洞遭利用並造成損失或服務中斷時強烈。如果 Ubuntu 迅速推出修補程式，而驗證者也能在沒有事故的情況下完成更新，對 SOL 的影響可能逐漸減退。長期而言，這次事件或會使外界更加關注驗證者基礎設施和作業系統安全，但事件本身並不代表 Solana 的共識協定存在缺陷，也不代表網路基本面會出現持續變化。