Lưu ý dành cho trình xác thực SOL: rủi ro nằm ở nhân máy chủ Linux, không phải lỗi đồng thuận của Solana. Ubuntu đánh giá CVE-2026-98432 ở mức nghiêm trọng 9,8/10; lỗ hổng ảnh hưởng đến TCP IPv4 và có thể cho phép thực thi mã từ xa.
Ngày 2 tháng 11, Anza đã cảnh báo các trình xác thực mainnet; trang trạng thái của Ubuntu ngày 7 tháng 11 cho biết sự cố đã được khắc phục trên 26.10, còn 22.04, 24.04 và 26.04 vẫn đang được xử lý. Ubuntu nhấn mạnh rằng lỗ hổng không chỉ ảnh hưởng đến MPTCP; tắt MPTCP không đồng nghĩa với cài bản vá. Các nhà vận hành nút nên kiểm tra nhân hệ điều hành và thông báo của bản phân phối. Bạn sẽ ưu tiên theo dõi bản vá của bản phân phối hay biện pháp giảm thiểu dành cho trình xác thực?
Nguồn: Cảnh báo của Anza https://x.com/anza_xyz/status/2117045789730201889 ｜Trạng thái CVE của Ubuntu https://ubuntu.com/security/CVE-2026-98432 ｜Giải thích của Ubuntu https://ubuntu.com/blog/fixes-available-in-proposed-pocket-for-cve-2026-98432
Tiết lộ: Có tham gia Binance Square Write to Earn; có thể nhận phần thưởng nội dung, điều kiện và số tiền tùy theo quy định của nền tảng, không được đảm bảo. Đây không phải lời khuyên đầu tư.
$SOL #Solana