Im Intersect-Wochenbericht gesehen: Betreiber von Cardano-Stake-Pools (SPOs) sollen den Linux-Kernel auf Blockproduzenten und Relays prüfen – CVE-2026-98432, CVSS 9.8, Use-after-free über IPv4/TCP, mehrere Distributionen betroffen, darunter Ubuntu.
Wichtig: Für einige Distributionen gibt es bereits Kernel-Updates, für Ubuntu und andere werden sie noch bereitgestellt. Laut offizieller Empfehlung sollten die Updates installiert und die Systeme anschließend neu gestartet werden, sobald ein Patch verfügbar ist. Bisher gibt es keine öffentlichen Berichte über Angriffe oder kompromittierte Nodes – entscheidend ist, nicht zu lange zu warten. In derselben Woche ging Node 11.2 als Vorabversion live (alle Dijkstra-Funktionen außer Leios sind enthalten); für das Mainnet wird die Nutzung vorerst nicht empfohlen.
Bei öffentlich erreichbaren Relay-Servern liegt eine Kernel-Schwachstelle tiefer als eine auf Anwendungsebene – solche Warnungen sollte man lieber einen Tag früher beheben.
$ADA #Cardano #Sicherheit
Wichtig: Für einige Distributionen gibt es bereits Kernel-Updates, für Ubuntu und andere werden sie noch bereitgestellt. Laut offizieller Empfehlung sollten die Updates installiert und die Systeme anschließend neu gestartet werden, sobald ein Patch verfügbar ist. Bisher gibt es keine öffentlichen Berichte über Angriffe oder kompromittierte Nodes – entscheidend ist, nicht zu lange zu warten. In derselben Woche ging Node 11.2 als Vorabversion live (alle Dijkstra-Funktionen außer Leios sind enthalten); für das Mainnet wird die Nutzung vorerst nicht empfohlen.
Bei öffentlich erreichbaren Relay-Servern liegt eine Kernel-Schwachstelle tiefer als eine auf Anwendungsebene – solche Warnungen sollte man lieber einen Tag früher beheben.
$ADA #Cardano #Sicherheit
