Intersect Minta Operator Cardano Menambal Kerentanan Kernel Linux Kritis CVE202698432
Intersect, organisasi Cardano berbasis keanggotaan, mendesak operator stake pool menambal dan melakukan reboot pada block producer serta server relay begitu perbaikan tersedia untuk kerentanan kernel Linux kritis. Dalam pembaruan 30 Oktober, Intersect meminta operator memeriksa kernel pada kedua jenis server dan memasang kernel perbaikan dari distribusi masing-masing segera setelah dirilis.
Kerentanan CVE202698432 memiliki skor CVSS 3.1 sebesar 9,8 atau kategori kritis dari kernel.org. Cacat ini memengaruhi penanganan kernel atas koneksi TCP IPv4 yang masuk dan dapat membuat kernel mengakses memori setelah memori tersebut dibebaskan. Buletin keamanan Red Hat menyebut penyerang jarak jauh tanpa kredensial dapat mengeksploitasi race condition itu untuk mengeksekusi kode; deskripsi kerentanan juga mencantumkan crash sistem dan korupsi memori sebagai risiko.
Bagi Cardano, peringatan mencakup mesin penghasil blok dan relay yang menghubungkannya ke jaringan luas. Dokumentasi operator Cardano merekomendasikan block producer hanya terhubung ke relay milik sendiri atau relay tepercaya agar terlindung dari internet. Pemberitahuan Intersect tidak melaporkan eksploitasi terhadap Cardano maupun menghitung berapa banyak pool yang menjalankan kernel rentan.
Pelacak Ubuntu, terakhir diperbarui 30 Oktober, mencantumkan kernel standar untuk Ubuntu 22.04, 24.04, 26.04, dan 26.10 sebagai rentan, dengan perbaikan dalam proses. Buletin Red Hat 30 Oktober mencantumkan RHEL 8, 9, dan 10 terdampak dan menyatakan sedang mempercepat perbaikan. AlmaLinux pada 30 Oktober menyatakan kernel yang telah ditambal untuk versi 8, 9, dan 10 tersedia di repositori pengujian sebelum rilis produksi. Saat itu belum ada kernel RHEL yang diperbaiki.
Bug ini berasal dari Linux 4.4, sementara perbaikan upstream telah di-backport ke cabang stabil yang dipelihara. Serangan yang didemonstrasikan menggunakan Multipath TCP atau MPTCP. Peneliti Anthropic menyatakan proof of concept mereka dapat mengirim paket ke server Linux dengan listener MPTCP dan menjalankan perintah sebagai root, tanpa kredensial atau interaksi pengguna. Tim Keamanan Go memperingatkan bug mendasar tidak spesifik pada MPTCP, sehingga sistem tanpa listener tersebut juga berpotensi rentan.
AlmaLinux menyarankan menonaktifkan MPTCP bila tidak diperlukan dan me-restart layanan dengan listener MPTCP yang ada: mengubah pengaturan saja hanya menghentikan pembuatan socket MPTCP baru. Red Hat juga menawarkan mitigasi firewall yang memfilter paket TCP IPv4 masuk yang mengandung opsi IP. Red Hat memperingatkan operator agar menguji aturan tersebut terhadap beban kerja sebelum diterapkan dan menyatakan pemfilteran dapat mengurangi paparan tetapi tidak sepenuhnya mencegah eksploitasi. Kedua vendor menegaskan langkah sementara tidak menggantikan pemasangan kernel yang telah ditambal; Intersect secara eksplisit meminta operator melakukan reboot setelah pembaruan.
