Vừa thấy bản tin tuần của Intersect: nhắc các nhà vận hành pool stake Cardano (SPO) kiểm tra kernel Linux trên các node tạo block và relay — CVE-2026-98432, CVSS 9.8, lỗi use-after-free ở tầng IPv4/TCP, ảnh hưởng nhiều bản phân phối, bao gồm Ubuntu.
Điểm đáng chú ý: một số bản phân phối đã phát hành kernel vá lỗi, còn Ubuntu và một số bản khác vẫn đang chuẩn bị gói cập nhật; phía chính thức khuyến nghị cài đặt ngay khi có bản vá và khởi động lại. Hiện chưa thấy báo cáo công khai về việc khai thác lỗ hổng hay node bị tấn công; điều quan trọng là đừng trì hoãn. Cùng tuần, bản Node 11.2 tiền phát hành đã được đưa lên (đầy đủ tính năng Dijkstra, ngoại trừ Leios), nhưng hiện chưa khuyến nghị dùng trên mainnet.
Với các máy relay kết nối Internet công cộng, lỗ hổng kernel nằm sâu hơn tầng ứng dụng — gặp cảnh báo như thế này thì thà vá sớm một ngày.
$ADA #Cardano #Bảo mật
Điểm đáng chú ý: một số bản phân phối đã phát hành kernel vá lỗi, còn Ubuntu và một số bản khác vẫn đang chuẩn bị gói cập nhật; phía chính thức khuyến nghị cài đặt ngay khi có bản vá và khởi động lại. Hiện chưa thấy báo cáo công khai về việc khai thác lỗ hổng hay node bị tấn công; điều quan trọng là đừng trì hoãn. Cùng tuần, bản Node 11.2 tiền phát hành đã được đưa lên (đầy đủ tính năng Dijkstra, ngoại trừ Leios), nhưng hiện chưa khuyến nghị dùng trên mainnet.
Với các máy relay kết nối Internet công cộng, lỗ hổng kernel nằm sâu hơn tầng ứng dụng — gặp cảnh báo như thế này thì thà vá sớm một ngày.
$ADA #Cardano #Bảo mật
