Vi el boletín semanal de Intersect: se recuerda a los operadores de pools de staking de Cardano (SPO) que revisen el kernel de Linux de sus productores de bloques y relés: CVE-2026-98432, CVSS 9.8, use-after-free en IPv4/TCP, que afecta a varias distribuciones, incluida Ubuntu.
Lo importante: algunas distribuciones ya publicaron kernels corregidos; otras, como Ubuntu, aún están preparando los paquetes. La recomendación oficial es instalarlos y reiniciar en cuanto estén disponibles. Por ahora no hay informes públicos de explotación ni de nodos comprometidos; lo esencial es no demorarse. Esta misma semana se lanzó la versión preliminar de Node 11.2 (Dijkstra ya incluye todas las funciones salvo Leios); por ahora no se recomienda usarla en la red principal.
En los relés expuestos a Internet, una vulnerabilidad del kernel está en una capa más baja que las de las aplicaciones: ante una alerta así, más vale aplicar el parche un día antes.
$ADA #Cardano #Seguridad
Lo importante: algunas distribuciones ya publicaron kernels corregidos; otras, como Ubuntu, aún están preparando los paquetes. La recomendación oficial es instalarlos y reiniciar en cuanto estén disponibles. Por ahora no hay informes públicos de explotación ni de nodos comprometidos; lo esencial es no demorarse. Esta misma semana se lanzó la versión preliminar de Node 11.2 (Dijkstra ya incluye todas las funciones salvo Leios); por ahora no se recomienda usarla en la red principal.
En los relés expuestos a Internet, una vulnerabilidad del kernel está en una capa más baja que las de las aplicaciones: ante una alerta así, más vale aplicar el parche un día antes.
$ADA #Cardano #Seguridad
