Vi no boletim semanal da Intersect: um alerta para os operadores de pools de staking (SPO) da Cardano verificarem o kernel Linux dos produtores de blocos e dos relays — CVE-2026-98432, CVSS 9.8, vulnerabilidade de use-after-free em IPv4/TCP, que afeta várias distribuições, incluindo o Ubuntu.
Ponto principal: algumas distribuições já lançaram kernels corrigidos; outras, como o Ubuntu, ainda estão preparando os pacotes. A recomendação oficial é instalar o patch assim que estiver disponível e reiniciar. Até o momento, não há relatos públicos de exploração ou de nós comprometidos. O importante é não deixar para depois. Na mesma semana, foi lançada a pré-versão do Node 11.2 (com as funcionalidades de Dijkstra completas, exceto Leios); por enquanto, não é recomendável usá-la na mainnet.
Em máquinas de relay expostas à internet, uma falha no kernel é mais fundamental do que uma na camada de aplicação — diante de um alerta desses, é melhor aplicar a correção um dia antes.
$ADA #Cardano #Segurança
Ponto principal: algumas distribuições já lançaram kernels corrigidos; outras, como o Ubuntu, ainda estão preparando os pacotes. A recomendação oficial é instalar o patch assim que estiver disponível e reiniciar. Até o momento, não há relatos públicos de exploração ou de nós comprometidos. O importante é não deixar para depois. Na mesma semana, foi lançada a pré-versão do Node 11.2 (com as funcionalidades de Dijkstra completas, exceto Leios); por enquanto, não é recomendável usá-la na mainnet.
Em máquinas de relay expostas à internet, uma falha no kernel é mais fundamental do que uma na camada de aplicação — diante de um alerta desses, é melhor aplicar a correção um dia antes.
$ADA #Cardano #Segurança
