تم تنبيه مدققي $SOL إلى ضرورة التحرك فورًا. أصدرت Anza إشعارًا عاجلًا هذا الصباح بتوقيت بكين، محذرةً من ثغرة خطيرة في نواة Linux، وداعيةً المدققين الذين يشغّلون الشبكة الرئيسية إلى اتخاذ إجراء فوري.
SOL هي العملة الأصلية لـ Solana، وAnza هي الفريق الذي يطوّر عميل Agave الخاص بمدققي Solana.
تقع الثغرة في طريقة تعامل Linux مع طلبات اتصالات TCP. وقد أصلح فريق نواة Linux المشكلة، لكن Ubuntu لم تُصدر بعد نسخةً من النواة تتضمن الإصلاح، لذا يستهدف هذا الإشعار المدققين الذين يستخدمون Ubuntu.
تتمثل الإجراءات المؤقتة التي أوصوا بها في حظر حزم TCP التي تتضمن خيارات IP، ثم تعطيل Multipath TCP وترحيل طلبات اتصالات TCP، إلى حين صدور التصحيح الرسمي من Ubuntu.
سبب هذا الاستعجال هو أن فريق CVE التابع لنواة Linux منح الثغرة درجة خطورة 9.8. إذ يمكن للمهاجمين استغلالها عن بُعد عبر إرسال حزم، من دون الحاجة إلى حساب، وقد أظهر باحثون بالفعل كيفية الحصول على صلاحيات الجذر على مضيف مفعّل عليه Multipath TCP.
تحتوي أجهزة المدققين على مفاتيح هوية العقدة والتصويت، لذا فإن اختراق جهاز كهذا ليس بالأمر الهيّن. وتقول شركات مثل AWS إنها لم ترصد حتى الآن أي استغلال فعلي لهذه الثغرة.
SOL هي العملة الأصلية لـ Solana، وAnza هي الفريق الذي يطوّر عميل Agave الخاص بمدققي Solana.
تقع الثغرة في طريقة تعامل Linux مع طلبات اتصالات TCP. وقد أصلح فريق نواة Linux المشكلة، لكن Ubuntu لم تُصدر بعد نسخةً من النواة تتضمن الإصلاح، لذا يستهدف هذا الإشعار المدققين الذين يستخدمون Ubuntu.
تتمثل الإجراءات المؤقتة التي أوصوا بها في حظر حزم TCP التي تتضمن خيارات IP، ثم تعطيل Multipath TCP وترحيل طلبات اتصالات TCP، إلى حين صدور التصحيح الرسمي من Ubuntu.
سبب هذا الاستعجال هو أن فريق CVE التابع لنواة Linux منح الثغرة درجة خطورة 9.8. إذ يمكن للمهاجمين استغلالها عن بُعد عبر إرسال حزم، من دون الحاجة إلى حساب، وقد أظهر باحثون بالفعل كيفية الحصول على صلاحيات الجذر على مضيف مفعّل عليه Multipath TCP.
تحتوي أجهزة المدققين على مفاتيح هوية العقدة والتصويت، لذا فإن اختراق جهاز كهذا ليس بالأمر الهيّن. وتقول شركات مثل AWS إنها لم ترصد حتى الآن أي استغلال فعلي لهذه الثغرة.