Validadores da Solana receberam um alerta urgente para proteger seus servidores contra uma vulnerabilidade crítica no Linux. Identificada como CVE-2026-98432, a falha ainda não possui correção disponível no Ubuntu. Essa distribuição aparece com frequência na infraestrutura usada pelos operadores da rede.

A Anza, desenvolvedora de software focada na Solana, alertou os validadores da mainnet-beta em 1º de novembro. Segundo a empresa, os operadores precisam agir imediatamente para reduzir a exposição. A brecha pode permitir que invasores controlem remotamente servidores Linux afetados.

Tim Garcia, responsável pelas relações com validadores na Solana Foundation, informou que o kernel Linux já corrigiu o problema. Contudo, o Ubuntu ainda não disponibilizou a atualização correspondente. Por isso, servidores que usam versões vulneráveis da distribuição permanecem potencialmente expostos.

“Validadores! A CVE-2026-98432 foi corrigida no kernel Linux, mas ainda não recebeu correção no Ubuntu.”

Tim Garcia, no X.

Nesse cenário, Garcia recomendou bloquear pacotes TCP recebidos que contenham opções IPv4. Os operadores também devem desativar o Multipath TCP, conhecido como MPTCP. Além disso, a orientação inclui interromper a migração de sockets de solicitação TCP até a publicação de uma atualização de segurança.

A vulnerabilidade recebeu nota crítica de 9,8 em uma escala de 10. Dessa forma, a infraestrutura dos validadores da Solana integra o grupo de sistemas possivelmente afetados. Ainda assim, a exposição real depende da versão do kernel e da configuração de rede de cada servidor.

Infográfico sobre a correção pendente do kernel Linux no Ubuntu 24.04.

Vulnerabilidade ameaça servidores de validadores

O problema decorre de um erro no tratamento de memória durante o processamento de conexões TCP IPv4. Assim, um invasor pode explorar uma condição de corrida sem autenticação ou interação do usuário. A falha exige atenção especial em servidores que aceitam conexões MPTCP.

Uma equipe da Anthropic publicou uma pesquisa em 27 de outubro para demonstrar o risco. Durante o estudo, um modelo de pesquisa Claude ainda não lançado desenvolveu um exploit. A ferramenta conseguiu executar comandos com privilégios de root em servidores Linux com um listener MPTCP ativo.

Primeiramente, o ataque provocou o vazamento de informações da memória do kernel. Em seguida, o exploit manipulou o sistema para executar comandos maliciosos. De acordo com a Anthropic, a demonstração levou cerca de 53 minutos para alcançar a execução remota de comandos.

Como resultado, esse nível de acesso pode entregar ao invasor o controle de um servidor afetado. O atacante poderia comprometer as operações de um validador e acessar credenciais sensíveis armazenadas na máquina. No entanto, o exploit demonstrado dependia de uma configuração específica de MPTCP.

Ubuntu prepara atualização para o kernel

Até o momento, não existem evidências de que a falha tenha comprometido validadores da Solana. A pesquisa também não conclui que todos os operadores estejam vulneráveis ao ataque demonstrado. Portanto, a quantidade de servidores que usam configurações afetadas permanece incerta.

Em 2 de novembro, o rastreador de segurança do Ubuntu classificava a correção do kernel principal do Ubuntu 24.04 como trabalho em andamento. A distribuição indicou a versão 6.8.0-149.149 como correção planejada. Enquanto o pacote não chega, os operadores afetados dependem de medidas temporárias de proteção.

Por outro lado, a Red Hat alertou que bloquear tráfego IPv4 malicioso não elimina completamente a exposição. A medida também pode interferir em determinadas cargas de trabalho. Logo, os administradores devem tratar a filtragem apenas como mitigação parcial.

Outras distribuições Linux já avançaram com as correções. A Amazon Web Services confirmou a disponibilidade de pacotes corrigidos para Amazon Linux 2 e Amazon Linux 2023. Depois da instalação, a empresa orientou os operadores a reiniciar os servidores.

Operadores precisam confirmar o kernel instalado

Os requisitos da Anza para validadores incluem Ubuntu 24.04 e conectividade IPv4 pública. Mesmo assim, cada caso depende do kernel instalado e das configurações aplicadas à rede. Desativar o MPTCP e adotar os demais controles pode reduzir temporariamente o risco.

Quando o Ubuntu publicar a correção, os operadores precisarão instalar o novo kernel. Depois disso, será necessário reiniciar o servidor para carregar a versão atualizada. Finalmente, os administradores deverão confirmar que o sistema executa o kernel corrigido antes de remover as mitigações temporárias.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.