Je suis tombé sur le bulletin hebdomadaire d’Intersect : rappel aux opérateurs de pools de staking Cardano (SPO) de vérifier le noyau Linux de leurs producteurs de blocs et relais — CVE-2026-98432, CVSS 9.8, use-after-free via IPv4/TCP, plusieurs distributions touchées, dont Ubuntu.
À retenir : certaines distributions ont déjà publié un noyau corrigé, tandis que d’autres, comme Ubuntu, préparent encore leurs paquets. Les consignes officielles : installez le correctif dès qu’il est disponible et redémarrez. Aucun signalement public d’exploitation ou de nœuds compromis pour le moment ; l’essentiel est de ne pas tarder. La préversion de Node 11.2 est également sortie cette semaine (Dijkstra est complet, à l’exception de Leios), mais son utilisation sur le mainnet n’est pas recommandée pour l’instant.
Pour les relais exposés à Internet, une faille du noyau est plus fondamentale qu’une faille de la couche applicative — face à ce type d’alerte, mieux vaut appliquer le correctif un jour trop tôt.
$ADA #Cardano #sécurité
À retenir : certaines distributions ont déjà publié un noyau corrigé, tandis que d’autres, comme Ubuntu, préparent encore leurs paquets. Les consignes officielles : installez le correctif dès qu’il est disponible et redémarrez. Aucun signalement public d’exploitation ou de nœuds compromis pour le moment ; l’essentiel est de ne pas tarder. La préversion de Node 11.2 est également sortie cette semaine (Dijkstra est complet, à l’exception de Leios), mais son utilisation sur le mainnet n’est pas recommandée pour l’instant.
Pour les relais exposés à Internet, une faille du noyau est plus fondamentale qu’une faille de la couche applicative — face à ce type d’alerte, mieux vaut appliquer le correctif un jour trop tôt.
$ADA #Cardano #sécurité
