Avis aux validateurs SOL : le risque concerne le noyau Linux de l’hôte, et non une défaillance du consensus Solana. Ubuntu a attribué au CVE-2026-98432 une gravité de 9,8/10. Il affecte TCP sur IPv4 et pourrait permettre l’exécution de code à distance.
Le 2 novembre, Anza a alerté les validateurs du réseau principal. La page d’état d’Ubuntu indique au 7 novembre que le problème est corrigé dans la version 26.10, mais qu’il est toujours en cours de traitement dans les versions 22.04, 24.04 et 26.04. Ubuntu souligne que la vulnérabilité n’est pas propre à MPTCP : désactiver MPTCP ne revient pas à installer un correctif. Les opérateurs de nœuds devraient vérifier les avis concernant le noyau et leur distribution. Suivrez-vous d’abord les correctifs de la distribution ou les mesures d’atténuation destinées aux validateurs ?
Sources : alerte d’Anza https://x.com/anza_xyz/status/2117045789730201889 ｜statut du CVE chez Ubuntu https://ubuntu.com/security/CVE-2026-98432 ｜explications d’Ubuntu https://ubuntu.com/blog/fixes-available-in-proposed-pocket-for-cve-2026-98432
Divulgation : participation au programme Binance Square Write to Earn ; je pourrais recevoir des récompenses pour le contenu. L’éligibilité et le montant dépendent des règles de la plateforme et ne sont pas garantis. Ceci ne constitue pas un conseil en investissement.
$SOL #Solana
Le 2 novembre, Anza a alerté les validateurs du réseau principal. La page d’état d’Ubuntu indique au 7 novembre que le problème est corrigé dans la version 26.10, mais qu’il est toujours en cours de traitement dans les versions 22.04, 24.04 et 26.04. Ubuntu souligne que la vulnérabilité n’est pas propre à MPTCP : désactiver MPTCP ne revient pas à installer un correctif. Les opérateurs de nœuds devraient vérifier les avis concernant le noyau et leur distribution. Suivrez-vous d’abord les correctifs de la distribution ou les mesures d’atténuation destinées aux validateurs ?
Sources : alerte d’Anza https://x.com/anza_xyz/status/2117045789730201889 ｜statut du CVE chez Ubuntu https://ubuntu.com/security/CVE-2026-98432 ｜explications d’Ubuntu https://ubuntu.com/blog/fixes-available-in-proposed-pocket-for-cve-2026-98432
Divulgation : participation au programme Binance Square Write to Earn ; je pourrais recevoir des récompenses pour le contenu. L’éligibilité et le montant dépendent des règles de la plateforme et ne sont pas garantis. Ceci ne constitue pas un conseil en investissement.
$SOL #Solana
