$SOL Validatoren wurden aufgefordert, sofort zu handeln. Anza gab heute Morgen Pekinger Zeit eine dringende Warnung heraus: Es gebe eine schwerwiegende Sicherheitslücke im Linux-Kernel, und Validatoren im Mainnet müssten umgehend Maßnahmen ergreifen.
SOL ist die native Kryptowährung von Solana. Anza ist das Team, das den Solana-Validator-Client Agave entwickelt.
Die Sicherheitslücke betrifft die Verarbeitung von TCP-Verbindungsanfragen durch Linux. Im Linux-Kernel wurde sie bereits behoben, Ubuntu hat jedoch noch keine korrigierte Kernel-Version veröffentlicht. Die Warnung richtet sich daher an Validatoren, die Ubuntu verwenden.
Als Übergangslösung empfahlen sie, zunächst TCP-Pakete mit IP-Optionen zu blockieren und dann Multipath TCP sowie die Migration von TCP-Verbindungsanfragen zu deaktivieren, bis Ubuntu einen offiziellen Patch veröffentlicht.
Der Grund für die Dringlichkeit: Das CVE-Team des Linux-Kernels hat die Sicherheitslücke mit 9,8 bewertet. Angreifer benötigen kein Konto und könnten sich möglicherweise durch das Senden von Paketen aus der Ferne Zugriff verschaffen. Forschende haben bereits auf einem Host mit aktiviertem Multipath TCP demonstriert, wie sie Root-Rechte erlangen konnten.
Auf Validator-Hosts befinden sich die Schlüssel für die Node-Identität und die Stimmabgabe. Wenn eine solche Maschine kompromittiert wird, ist das also keine Kleinigkeit. Anbieter wie AWS erklären, dass sie bislang keine tatsächliche Ausnutzung dieser Sicherheitslücke beobachtet haben.
SOL ist die native Kryptowährung von Solana. Anza ist das Team, das den Solana-Validator-Client Agave entwickelt.
Die Sicherheitslücke betrifft die Verarbeitung von TCP-Verbindungsanfragen durch Linux. Im Linux-Kernel wurde sie bereits behoben, Ubuntu hat jedoch noch keine korrigierte Kernel-Version veröffentlicht. Die Warnung richtet sich daher an Validatoren, die Ubuntu verwenden.
Als Übergangslösung empfahlen sie, zunächst TCP-Pakete mit IP-Optionen zu blockieren und dann Multipath TCP sowie die Migration von TCP-Verbindungsanfragen zu deaktivieren, bis Ubuntu einen offiziellen Patch veröffentlicht.
Der Grund für die Dringlichkeit: Das CVE-Team des Linux-Kernels hat die Sicherheitslücke mit 9,8 bewertet. Angreifer benötigen kein Konto und könnten sich möglicherweise durch das Senden von Paketen aus der Ferne Zugriff verschaffen. Forschende haben bereits auf einem Host mit aktiviertem Multipath TCP demonstriert, wie sie Root-Rechte erlangen konnten.
Auf Validator-Hosts befinden sich die Schlüssel für die Node-Identität und die Stimmabgabe. Wenn eine solche Maschine kompromittiert wird, ist das also keine Kleinigkeit. Anbieter wie AWS erklären, dass sie bislang keine tatsächliche Ausnutzung dieser Sicherheitslücke beobachtet haben.