Linuxin ytimen CVE-2026-98432 uhkaa Solana-validaattoreita, Ubuntun korjaus yhä puuttuu
- Linuxin ytimen haavoittuvuus CVE-2026-98432 on saanut vakavuusluokituksen 9,8 asteikolla 10.
- Ubuntun 24.04-versiolle ei ole korjausta, ja Anza vaatii validaattoreilta juuri tätä versiota.
- Red Hatin mukaan suodatus vähentää altistusta mutta ei poista sitä, eikä hyväksikäyttöä ole raportoitu lähteiden mukaan.
Anza kehottaa hylkäämään IPv4-otsakkeessa optioita sisältävät TCP-paketit nftablesilla, koska Ubuntun korjaus on edelleen kesken.
Maanantaina 2. marraskuuta Solana-verkon ydinkehittäjä Anza varoitti validaattoreiden ylläpitäjiä kiireellistä toimintaa vaativalla varoituksella Linuxin ytimen haavoittuvuudesta, johon Ubuntu ei ole vielä julkaissut korjausta. Cryptopoliticin mukaan varoitukseen kuului Solana Foundationin Tim Garcian ohjeistus.
Haavoittuvuus on numeroltaan CVE-2026-98432, ja se julkistettiin 15. lokakuuta. Kyse on use-after-free-virheestä ytimen IPv4-yhteyksien TCP-kättelyn käsittelyssä. Virhe koskee ytimiä versiosta 4.4 alkaen ja on luokiteltu kriittiseksi, koska hyökkäys onnistuu verkon yli ilman käyttäjätunnuksia tai käyttäjän toimia.
Korjaus on jo ytimen vakaissa versioissa, esimerkiksi 6.12.113 ja 6.6.159, mutta Ubuntu ei ole vielä paketoinut sitä. Ubuntu on antanut haavoittuvuudelle prioriteetin korkea, ja kaikki tuetut Ubuntu-versiot, myös 24.04, on merkitty alttiiksi, korjaus työn alla. Versioille 20.04 ja vanhemmille korjausta ei ole mainittu.
Solana-ylläpitäjille ongelma on konkreettinen, sillä Anzan validaattorivaatimukset määrittelevät käyttöjärjestelmäksi Ubuntu 24.04:n ja palvelimelle julkisen IPv4-osoitteen.
Anthropic kertoo tutkimusjulkaisussaan, että sen Claude-malli kirjoitti hyökkäyskoodin, joka toimii koneissa, joissa multipath TCP -kuuntelija on käytössä.
– Ytimen osoittimen vuotaminen vie 48 minuuttia, ja komentojen suorittamiseen päästään sen jälkeen viidessä minuutissa, yhtiö kirjoittaa.
Ei ole vahvistettu, että sama malli löysi virheen. Protos kertoo, että haavoittuvuutta on kutsuttu somessa "internetin historian pahimmaksi bugiksi".
Cryptopoliticin mukaan Anza neuvoo hylkäämään sisääntulevat TCP-paketit, joiden IPv4-otsakkeessa on optioita, nftables-palomuurilla. Lisäksi asetukset net.mptcp.enabled ja net.ipv4.tcp_migrate_req tulee asettaa nollaksi. Red Hat huomauttaa omasta suodattimestaan, että se "vähentää altistusta mutta ei voi estää sitä kokonaan", eli pelkkä suodatus ei poista riskiä.
Lähteiden mukaan haavoittuvuutta ei ole toistaiseksi käytetty hyväksi. Se ei myöskään ole Yhdysvaltain CISA-viranomaisen luettelossa tunnetuista hyväksikäytetyistä haavoittuvuuksista. Haavoittuvien validaattoreiden määrää ei tiedetä.
Ubuntun tietoturvasivulla ei mainita tilapäistä kiertotapaa.
