$SOL 的驗證者被點名要馬上動手，Anza 北京時間今天早上發出緊急通知，說有一個嚴重的 Linux 核心漏洞，跑主網的驗證者要立刻處理。

SOL 是 Solana 的原生幣，Anza 是開發 Solana 驗證者客戶端 Agave 的團隊。

這個漏洞出在 Linux 處理 TCP 連線請求的地方，Linux 核心那邊已經修好，但 Ubuntu 還沒推出修好的核心版本，這次通知就是針對跑 Ubuntu 的驗證者。

他們轉發的做法是先擋掉帶 IP 選項的 TCP 封包，再關掉 Multipath TCP 和 TCP 連線請求遷移，撐到 Ubuntu 正式補丁出來。

會這麼急，是因為 Linux 核心 CVE 團隊給這個漏洞的嚴重度評分是 9.8，攻擊者不用帳號、遠端送封包就可能打進去，已經有研究人員在開著 Multipath TCP 的主機上示範拿到 root 權限。

驗證者主機上放著節點身分和投票用的金鑰，這種機器被拿下不是小事；AWS 等廠商說目前還沒看到這個漏洞在外面被實際利用。