Se ha señalado a los validadores de $SOL para que actúen de inmediato. Anza emitió esta mañana, hora de Pekín, una alerta urgente sobre una grave vulnerabilidad del kernel de Linux y pidió a los validadores de la red principal que actuaran de inmediato.
SOL es la moneda nativa de Solana, y Anza es el equipo que desarrolla Agave, el cliente de validación de Solana.
La vulnerabilidad se encuentra en la gestión de las solicitudes de conexión TCP de Linux. El kernel de Linux ya se ha corregido, pero Ubuntu aún no ha publicado una versión corregida del kernel. Por eso, la alerta está dirigida a los validadores que usan Ubuntu.
La solución provisional que recomiendan es bloquear primero los paquetes TCP que incluyan opciones IP y, después, desactivar Multipath TCP y la migración de solicitudes de conexión TCP, hasta que Ubuntu publique el parche oficial.
La urgencia se debe a que el equipo CVE del kernel de Linux ha asignado a esta vulnerabilidad una puntuación de gravedad de 9,8. Un atacante podría acceder al sistema enviando paquetes de forma remota, sin necesidad de una cuenta. Además, investigadores ya han demostrado que es posible obtener privilegios de root en equipos con Multipath TCP activado.
Los equipos de los validadores almacenan la identidad del nodo y las claves de votación, por lo que su control no es un asunto menor. Proveedores como AWS afirman que, por ahora, no han observado que esta vulnerabilidad se esté explotando activamente.
SOL es la moneda nativa de Solana, y Anza es el equipo que desarrolla Agave, el cliente de validación de Solana.
La vulnerabilidad se encuentra en la gestión de las solicitudes de conexión TCP de Linux. El kernel de Linux ya se ha corregido, pero Ubuntu aún no ha publicado una versión corregida del kernel. Por eso, la alerta está dirigida a los validadores que usan Ubuntu.
La solución provisional que recomiendan es bloquear primero los paquetes TCP que incluyan opciones IP y, después, desactivar Multipath TCP y la migración de solicitudes de conexión TCP, hasta que Ubuntu publique el parche oficial.
La urgencia se debe a que el equipo CVE del kernel de Linux ha asignado a esta vulnerabilidad una puntuación de gravedad de 9,8. Un atacante podría acceder al sistema enviando paquetes de forma remota, sin necesidad de una cuenta. Además, investigadores ya han demostrado que es posible obtener privilegios de root en equipos con Multipath TCP activado.
Los equipos de los validadores almacenan la identidad del nodo y las claves de votación, por lo que su control no es un asunto menor. Proveedores como AWS afirman que, por ahora, no han observado que esta vulnerabilidad se esté explotando activamente.