Solana验证者被要求限制流量，因发现关键Linux内核漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Solana验证者被要求限制流量，因发现关键Linux内核漏洞

2026-11-02 20:22:31

紧急安全警告：Solana 验证者需应对 Linux 内核关键漏洞

11月2日，作为支持 Solana 基础设施和工具链的关键开发团队 Anza 向 Solana mainnet-beta 验证者发布了一项紧急安全建议。该建议针对影响 Linux 内核的关键安全漏洞发出警告，主要面向在 Ubuntu 系统上运行的验证者，敦促他们在 Ubuntu 官方安全补丁发布前立即采取行动，以降低潜在风险。

内核缺陷引发紧急行动

Solana 基金会验证者关系负责人 Tim Garcia 传达了针对 Ubuntu 运营者的具体建议，以减轻对新漏洞 CVE-2026-98432 的暴露风险。Garcia 的指导意见通过公开线程发布，并得到了 Anza 的强调。

Garcia 概述了三项关键的配置更改。他敦促验证者使用 nftables（一种 Linux 数据包过滤框架）丢弃带有 IPv4 选项的入站 TCP 数据包。他还建议通过将 net.mptcp.enabled 设置为 0 来禁用多路径 TCP（Multipath TCP），并将 net.ipv4.tcp_migrate_req 设置为 0 以关闭 TCP 请求套接字迁移功能。

Ubuntu 用户应过滤入站流量，并禁用多路径 TCP 和套接字迁移，以降低与 Linux 内核漏洞相关的风险。虽然这些步骤可以减少暴露面，但在完整补丁发布之前，完全防护仍难以实现。Red Hat 等领先的企业级 Linux 提供商强调，尽管过滤措施可以提供一定的防御能力，但它们并不能完全防止漏洞被利用。

发行版补丁状态

发行版	CVE-2026-98432 补丁状态
Ubuntu 24.04, 22.04, 26.10, 26.04	存在漏洞，补丁正在开发中
Ubuntu 20.04, 18.04	存在漏洞，尚未发布修复程序
Red Hat RHEL 8, 9, 10	已修补
Debian bookworm, trixie	已修补

Anza 的运行要求指定其 Solana 客户端设计用于在具有公共 IPv4 地址的 Ubuntu 24.04 上运行。目前，Ubuntu 尚未为此漏洞发布补丁，导致验证者依赖缓解措施。

技术细节及影响

CVE-2026-98432 漏洞的 CVSS 评分为 9.8，表明风险等级极高。该漏洞涉及 Linux 内核 IPv4 网络代码中的“释放后使用”（use-after-free）错误，导致内核可以读取已释放的内存，从而在运行于某些 Linux 发行版的联网系统中造成严重的安全风险。

该缺陷 specifically 影响传入 IPv4 连接的 TCP 握手过程。当重传的 SYN 数据包由不同的 CPU 处理时，已释放的子套接字仍可能被引用，导致函数 ip_options_build() 访问无效内存。这种行为可能会被攻击者利用，以 compromise 受影响的机器。

Garcia 建议禁用多路径 TCP 和 TCP 请求套接字迁移等功能，因为这些功能的启用使得针对此漏洞的攻击变得更加容易。值得注意的是，由于握手流程不同且避免了内存重用问题，该漏洞对 IPv6 连接的影响较小。

背景知识

Anza 是核心的技术和生态系统开发团队，前身为 Solana Labs 的客户端团队，负责推动 Solana 区块链的主要组件，包括验证者软件和基础设施工具。

更广泛的背景及先例

该漏洞在主要的 Ubuntu 版本中仍未解决，而这些版本被区块链节点操作者和开发人员广泛使用。Ubuntu 背后的公司 Canonical 已将所有支持版本和一些遗留版本列为“漏洞修复进行中”，但尚未提供安全更新。其他主要 Linux 发行版反应更为迅速，Red Hat 和 Debian 均在过去几天内发布了内核补丁。这些缓解措施凸显了底层操作系统在加密基础设施安全中的关键作用。

Linux 漏洞此前曾影响加密货币运营商。2026年5月，被称为 Copy Fail 和 Dirty Frag 的事件使交易所、验证者操作者和托管解决方案面临潜在攻击风险。如果 compromised，运行区块链软件的 Linux 服务器可能使攻击者能够访问签名凭证并获得管理员权限，这对像 Solana 验证者网络这样安全的加密系统构成严重威胁。

今年早些时候，Solana 操作者被指示应用影响区块链客户端本身的关键验证者更新（v3.0.14）。而在本例中，安全风险更深层次地存在于直接支持 Ubuntu 系统上 Solana 客户端操作的 Linux 内核层面。

持续的 Linux 内核漏洞继续影响基于 Ubuntu 的 Solana 验证者，在 Canonical 发布补丁之前，安全风险一直保持在高位。在没有此修复程序的情况下，验证者操作者必须依赖系统级缓解措施来减少威胁面。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文