Intersectの週報が流れてきた：Cardanoのステークプール運営者（SPO）は、ブロック生成ノードとリレーのLinuxカーネルを確認してください——CVE-2026-98432、CVSS 9.8。IPv4/TCP側のuse-after-freeで、Ubuntuを含む複数のディストリビューションが影響を受けます。

要点：一部のディストリビューションでは修正カーネルがすでに公開され、Ubuntuなどではパッケージの提供が続いています。公式は、パッチが利用可能になり次第適用して再起動するよう案内しています。現時点で、悪用やノードへの攻撃に関する公開報告は確認されていません。重要なのは、対応を先延ばしにしないことです。同じ週にNode 11.2のプレリリースも公開されました（Leiosを除き、Dijkstraの機能は一通り揃っています）。メインネットでの利用は、まだ推奨されていません。

インターネットに公開されているリレーノードでは、カーネルの脆弱性はアプリケーション層よりも低いレイヤーにあります——こうした警告は、1日でも早く修正するに越したことはありません。

$ADA #Cardano #セキュリティ