$SOL のバリデーターに即時対応が求められています。Anzaは北京時間の今朝、深刻なLinuxカーネルの脆弱性が見つかったとして緊急通知を出し、メインネットを運用するバリデーターに直ちに対応するよう呼びかけました。

SOLはSolanaのネイティブトークンで、AnzaはSolanaのバリデータークライアント「Agave」を開発するチームです。

この脆弱性は、LinuxがTCP接続要求を処理する箇所に存在します。Linuxカーネルではすでに修正されていますが、Ubuntuでは修正済みカーネルがまだリリースされていません。今回の通知は、Ubuntuを使うバリデーターを対象としています。

通知で共有された回避策は、まずIPオプション付きのTCPパケットを遮断し、次にMultipath TCPとTCP接続要求の移行を無効にして、Ubuntuの正式なパッチが公開されるまでしのぐというものです。

これほど緊急の対応が求められているのは、LinuxカーネルのCVEチームがこの脆弱性の深刻度を9.8と評価しているためです。攻撃者はアカウントを必要とせず、リモートからパケットを送るだけで侵入できる可能性があります。Multipath TCPが有効なホストで、研究者がroot権限を取得するデモもすでに行われています。

バリデーターのホストにはノードの識別情報や投票用の鍵が保存されているため、こうしたマシンが侵害されるのは重大な問題です。一方、AWSなどの事業者は、現時点でこの脆弱性が実際に悪用された事例は確認していないとしています。