Валидаторам $SOL велели немедленно принять меры. Сегодня утром по пекинскому времени Anza выпустила экстренное уведомление о серьёзной уязвимости в ядре Linux и призвала валидаторов основной сети срочно принять меры.
SOL — нативная монета Solana, а Anza — команда, которая разрабатывает клиент валидатора Solana Agave.
Уязвимость связана с обработкой запросов на TCP-подключение в Linux. В ядре Linux её уже исправили, но Ubuntu пока не выпустила исправленную версию ядра. Поэтому уведомление адресовано валидаторам, работающим на Ubuntu.
В качестве временной меры предлагается сначала блокировать TCP-пакеты с IP-опциями, а затем отключить Multipath TCP и миграцию запросов на TCP-подключение — до выхода официального исправления от Ubuntu.
Такая срочность объясняется тем, что команда CVE ядра Linux присвоила уязвимости оценку критичности 9,8. Злоумышленнику не нужны учётная запись или физический доступ: он может удалённо отправить пакет и получить доступ к системе. Исследователи уже продемонстрировали получение прав root на компьютере с включённым Multipath TCP.
На компьютерах валидаторов хранятся ключи идентификации узла и ключи для голосования, поэтому захват такой машины — серьёзная проблема. Такие поставщики, как AWS, сообщают, что пока не замечали реального использования этой уязвимости.
SOL — нативная монета Solana, а Anza — команда, которая разрабатывает клиент валидатора Solana Agave.
Уязвимость связана с обработкой запросов на TCP-подключение в Linux. В ядре Linux её уже исправили, но Ubuntu пока не выпустила исправленную версию ядра. Поэтому уведомление адресовано валидаторам, работающим на Ubuntu.
В качестве временной меры предлагается сначала блокировать TCP-пакеты с IP-опциями, а затем отключить Multipath TCP и миграцию запросов на TCP-подключение — до выхода официального исправления от Ubuntu.
Такая срочность объясняется тем, что команда CVE ядра Linux присвоила уязвимости оценку критичности 9,8. Злоумышленнику не нужны учётная запись или физический доступ: он может удалённо отправить пакет и получить доступ к системе. Исследователи уже продемонстрировали получение прав root на компьютере с включённым Multipath TCP.
На компьютерах валидаторов хранятся ключи идентификации узла и ключи для голосования, поэтому захват такой машины — серьёзная проблема. Такие поставщики, как AWS, сообщают, что пока не замечали реального использования этой уязвимости.