• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Solana警告Linux内核漏洞,敦促在Ubuntu修复前紧急行动

2026-11-03 08:51:50
收藏

Solana基础设施提供商Anza发布紧急警报:Linux内核高危漏洞威胁验证节点

Solana主要基础设施提供商Anza于周日晚上发布紧急警报,提醒主网验证者注意一个关键Linux内核漏洞(CVE-2026-98432)。该漏洞允许远程未经身份验证的攻击者在未修补的服务器上执行代码。由于Ubuntu作为Solana验证节点的主要操作系统尚未发布补丁,此次警告被视为一项预防措施。

关键Linux缺陷危及验证节点

该漏洞由Anthropic开发的人工智能研究模型首次发现,使验证基础设施面临重大风险。根据Anza的要求页面,Solana验证者主要部署Ubuntu 24.04版本。然而,截至周一中午,Ubuntu安全跟踪器显示其24.04和22.04标准内核均未修补且存在漏洞。据报道,修复工作正在进行中,但当时尚未提供可用补丁。

Solana基金会的Tim Garcia强调了该问题的严重性,确认虽然上游Linux内核已解决此缺陷,但在官方补丁发布之前,Ubuntu用户必须采取替代缓解步骤。他解释说,运行Ubuntu的操作者应遵循临时安全措施,尽管上游正在推进修复,但该关键缺陷在Ubuntu的标准内核中仍未修补。

该漏洞被CVE组织评定为9.8的高严重程度评分,表明这是一个高优先级威胁。NIST尚未为该特定漏洞分配自己的评分。

AI揭示新的威胁向量

专注于人工智能安全和研究的Anthropic公司透露,其一款未发布模型发现了该漏洞并构建了功能性的利用程序。Anthropic的研究显示,无需凭据的攻击者只需发送恶意网络数据包,即可在以多路径TCP监听器配置的Linux服务器上以root权限运行命令。在他们的测试中,提取内核内存地址耗时48分钟,随后仅需5分钟即可获得Shell访问权限以执行命令。

宏观策略师Jim Bianco在Bits + Bips节目中表示,工业规模的AI现在可以搜索数百亿行代码,快速浮现出人工难以检测的漏洞。

术语解析:Anthropic是一家位于旧金山的人工智能研究公司,致力于构建可靠和安全的人工智能系统,以其Claude语言模型而闻名。

AI在发现漏洞方面的作用日益突出。今年7月,以太坊基金会报告称,其自身的人工智能代理发现了一个影响区块链验证者的真实漏洞。

各大Linux发行版的补丁状态

亚马逊云科技(AWS):已为Amazon Linux 2和Amazon Linux 2023发布更新的内核,建议更新内核并重启系统是唯一的全面解决方案。AWS还提供了临时步骤,如禁用多路径TCP和过滤带有IP选项的IPv4数据包,但指出这些措施不能完全解决问题。该公司在其最新报告中表示,截至目前未观察到野外利用情况。

红帽(Red Hat):这家领先的企业Linux发行商将该缺陷评级为“关键”,并指出虽然高级数据包过滤可以减少暴露面,但无法完全缓解风险,且可能会干扰关键工作负载。红帽敦促客户在官方补丁可用时优先应用。

Linux发行版 补丁状态 咨询评论
Ubuntu 24.04/22.04 无官方补丁 修复进行中;应用临时缓解措施
Amazon Linux 2/2023 已修补 需要内核更新和重启
Red Hat Enterprise Linux 补丁待定 数据包过滤可降低风险,但非完全缓解

由于Solana验证器的设置需要公共IPv4地址,且该漏洞可通过针对暴露的IPv4 TCP端口的恶意构造数据包触发,因此这一风险对Solana验证者尤为相关。

Solana生态系统的近期发展

此次安全警报紧随Solana在主网上线其新共识引擎Alpenglow之后。随着关键网络升级,研究人员和寻求漏洞的攻击者往往会进行更严格的审查,因此需要保持高度警惕。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%