Les validateurs de $SOL sont appelés à agir immédiatement. Anza a publié ce matin, heure de Pékin, une alerte urgente au sujet d’une grave vulnérabilité du noyau Linux : les validateurs du réseau principal doivent intervenir sans attendre.
Le SOL est le jeton natif de Solana, et Anza est l’équipe qui développe Agave, le client de validation de Solana.
La vulnérabilité se trouve dans la façon dont Linux traite les demandes de connexion TCP. Le noyau Linux a déjà été corrigé, mais Ubuntu n’a pas encore publié de version corrigée du noyau. L’alerte vise donc les validateurs qui utilisent Ubuntu.
La mesure de contournement recommandée consiste à bloquer les paquets TCP contenant des options IP, puis à désactiver Multipath TCP et la migration des demandes de connexion TCP, en attendant la publication d’un correctif officiel par Ubuntu.
L’urgence s’explique par la note de gravité de 9,8 attribuée à cette vulnérabilité par l’équipe CVE du noyau Linux. Un attaquant pourrait potentiellement s’introduire à distance en envoyant des paquets, sans avoir besoin d’un compte. Des chercheurs ont déjà montré qu’ils pouvaient obtenir les privilèges root sur des machines où Multipath TCP était activé.
Les machines des validateurs contiennent les clés d’identité des nœuds et les clés servant aux votes ; leur compromission n’est donc pas anodine. Des fournisseurs comme AWS indiquent qu’à ce jour, ils n’ont pas constaté d’exploitation de cette vulnérabilité dans la nature.
Le SOL est le jeton natif de Solana, et Anza est l’équipe qui développe Agave, le client de validation de Solana.
La vulnérabilité se trouve dans la façon dont Linux traite les demandes de connexion TCP. Le noyau Linux a déjà été corrigé, mais Ubuntu n’a pas encore publié de version corrigée du noyau. L’alerte vise donc les validateurs qui utilisent Ubuntu.
La mesure de contournement recommandée consiste à bloquer les paquets TCP contenant des options IP, puis à désactiver Multipath TCP et la migration des demandes de connexion TCP, en attendant la publication d’un correctif officiel par Ubuntu.
L’urgence s’explique par la note de gravité de 9,8 attribuée à cette vulnérabilité par l’équipe CVE du noyau Linux. Un attaquant pourrait potentiellement s’introduire à distance en envoyant des paquets, sans avoir besoin d’un compte. Des chercheurs ont déjà montré qu’ils pouvaient obtenir les privilèges root sur des machines où Multipath TCP était activé.
Les machines des validateurs contiennent les clés d’identité des nœuds et les clés servant aux votes ; leur compromission n’est donc pas anodine. Des fournisseurs comme AWS indiquent qu’à ce jour, ils n’ont pas constaté d’exploitation de cette vulnérabilité dans la nature.