В ленте попался еженедельный отчёт Intersect: операторам пулов стейкинга Cardano (SPO) напоминают проверить ядра Linux на производителях блоков и ретрансляторах — CVE-2026-98432, CVSS 9.8, use-after-free в IPv4/TCP. Уязвимы несколько дистрибутивов, включая Ubuntu.

Главное: для некоторых дистрибутивов уже выпущены исправленные ядра, для Ubuntu и других пакеты ещё готовятся. Разработчики советуют установить исправление и перезагрузить систему сразу после его выхода. Публичных сообщений об эксплуатации уязвимости или атаках на узлы пока нет — главное не затягивать. На той же неделе вышла предварительная версия Node 11.2 (все функции Dijkstra, кроме Leios, готовы); пока не рекомендуется использовать её в основной сети.

На ретрансляторах, доступных из интернета, уязвимость ядра затрагивает более низкий уровень, чем уязвимость приложения. При таких предупреждениях лучше установить исправление на день раньше.

$ADA #Cardano #Безопасность