Atenção, validadores SOL: o risco está no kernel do host Linux, não numa falha de consenso da Solana. O Ubuntu classificou a CVE-2026-98432 como crítica, com gravidade de 9,8/10. A vulnerabilidade afeta o TCP IPv4 e pode permitir execução remota de código.
Em 2 de novembro, a Anza alertou os validadores da mainnet; em 7 de novembro, a página de estado do Ubuntu indicava que a falha já tinha sido corrigida na versão 26.10, mas continuava em tratamento nas versões 22.04, 24.04 e 26.04. O Ubuntu salienta que a vulnerabilidade não é exclusiva do MPTCP e que desativar o MPTCP não equivale a instalar a correção. Os operadores de nós devem verificar o kernel e os avisos da distribuição. Vai acompanhar primeiro as correções da distribuição ou as medidas de mitigação dos validadores?
Fontes: alerta da Anza https://x.com/anza_xyz/status/2117045789730201889 ｜estado da CVE no Ubuntu https://ubuntu.com/security/CVE-2026-98432 ｜explicação do Ubuntu https://ubuntu.com/blog/fixes-available-in-proposed-pocket-for-cve-2026-98432
Divulgação: participação no Binance Square Write to Earn; poderá receber recompensas por conteúdo, sujeitas aos critérios e às regras da plataforma, sem garantia. Não é aconselhamento de investimento.
$SOL #Solana
Em 2 de novembro, a Anza alertou os validadores da mainnet; em 7 de novembro, a página de estado do Ubuntu indicava que a falha já tinha sido corrigida na versão 26.10, mas continuava em tratamento nas versões 22.04, 24.04 e 26.04. O Ubuntu salienta que a vulnerabilidade não é exclusiva do MPTCP e que desativar o MPTCP não equivale a instalar a correção. Os operadores de nós devem verificar o kernel e os avisos da distribuição. Vai acompanhar primeiro as correções da distribuição ou as medidas de mitigação dos validadores?
Fontes: alerta da Anza https://x.com/anza_xyz/status/2117045789730201889 ｜estado da CVE no Ubuntu https://ubuntu.com/security/CVE-2026-98432 ｜explicação do Ubuntu https://ubuntu.com/blog/fixes-available-in-proposed-pocket-for-cve-2026-98432
Divulgação: participação no Binance Square Write to Earn; poderá receber recompensas por conteúdo, sujeitas aos critérios e às regras da plataforma, sem garantia. Não é aconselhamento de investimento.
$SOL #Solana
