Các validator của $SOL được yêu cầu hành động ngay. Sáng nay theo giờ Bắc Kinh, Anza đã phát đi thông báo khẩn về một lỗ hổng nghiêm trọng trong nhân Linux, yêu cầu các validator chạy mainnet xử lý ngay lập tức.

SOL là đồng tiền gốc của Solana, còn Anza là nhóm phát triển Agave, phần mềm máy khách dành cho validator Solana.

Lỗ hổng nằm ở phần Linux xử lý các yêu cầu kết nối TCP. Nhân Linux đã được vá, nhưng Ubuntu vẫn chưa phát hành phiên bản nhân đã sửa lỗi. Thông báo lần này nhắm đến các validator chạy Ubuntu.

Biện pháp khắc phục tạm thời được họ chia sẻ là chặn các gói TCP có tùy chọn IP, sau đó tắt Multipath TCP và tính năng di chuyển yêu cầu kết nối TCP cho đến khi Ubuntu phát hành bản vá chính thức.

Lý do cần khẩn trương như vậy là vì Nhóm CVE của nhân Linux chấm mức độ nghiêm trọng của lỗ hổng này là 9,8. Kẻ tấn công không cần tài khoản, chỉ cần gửi gói tin từ xa là có thể xâm nhập. Các nhà nghiên cứu đã trình diễn cách chiếm quyền root trên máy chủ bật Multipath TCP.

Máy chủ validator lưu trữ danh tính nút và khóa dùng để bỏ phiếu, nên việc những máy này bị xâm nhập không phải chuyện nhỏ. Các nhà cung cấp như AWS cho biết hiện chưa ghi nhận lỗ hổng này bị khai thác thực tế.