Intersect закликає операторів Cardano терміново оновити ядро Linux через критичну вразливість CVE-2026-98432
Ринкове зведення ШІ
Intersect порадила операторам стейк-пулів Cardano встановити виправлення та перезавантажити виробників блоків і ретранслятори через критичну вразливість ядра Linux (CVE-2026-98432, CVSS 9.8), що дає змогу неавтентифікованого віддаленого виконання коду. Повідомлень про експлуатацію вразливості проти Cardano немає, а масштаб впливу на пули не визначено кількісно, тому операційний ризик для стабільності мережі обмежений; рекомендація має запобіжний характер і не має прямих наслідків для фундаментальних показників чи ціни токена ADA.
Рівень впливу
● Низький
Активи, яких стосується
ADA/USDT-0.67%
Інсайт ШІ · ADA/USDTІнсайт ШІ
● Нейтральний
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Організація Intersect, що об’єднує учасників екосистеми Cardano, закликала операторів стейк-пулів встановлювати патчі та перезавантажувати блок-продюсери й релейні сервери, щойно з’являться виправлення для критичної вразливості ядра Linux. В оновленні від 30 жовтня Intersect рекомендувала перевірити ядра на серверах обох типів і якнайшвидше встановити виправлене ядро з дистрибутива. Вразливість CVE-2026-98432 має оцінку 9,8 бала за CVSS 3.1 — критичний рівень — за даними kernel.org. Вада стосується обробки ядром вхідних TCP-з’єднань IPv4 і може призводити до доступу до пам’яті після її звільнення. Red Hat у своєму бюлетені безпеки зазначає, що віддалений зловмисник без облікових даних може використати умову гонки для виконання коду; опис також називає серед ризиків збої системи та пошкодження пам’яті. Для Cardano попередження охоплює машини, що виробляють блоки, та релеї, які з’єднують їх із ширшою мережею. Документація для операторів Cardano рекомендує підключати блок-продюсери лише до власних або довірених релеїв, щоб ізолювати їх від інтернету. У повідомленні Intersect не йдеться про експлуатацію вразливості проти Cardano та не вказано, скільки пулів працюють на вразливих ядрах.
Щодо патчів і тимчасових заходів: трекер Ubuntu, востаннє оновлений 30 жовтня, називає стандартні ядра для Ubuntu 22.04, 24.04, 26.04 і 26.10 вразливими, виправлення готуються. Бюлетень Red Hat від 30 жовтня зараховує RHEL 8, 9 і 10 до уражених систем і повідомляє про прискорення випуску виправлень. AlmaLinux того ж дня заявила, що виправлені ядра для версій 8, 9 і 10 доступні в тестових репозиторіях до випуску в робочі. На той момент, за її даними, виправленого ядра RHEL ще не було. Помилка сягає Linux 4.4, а виправлення в upstream перенесено до підтримуваних стабільних гілок. Продемонстрована атака використовувала Multipath TCP (MPTCP). Дослідники Anthropic заявили, що їхній PoC міг надсилати пакети на Linux-сервер із слухачем MPTCP і виконувати команди з правами root без облікових даних і взаємодії користувача. Go Security Team попередила, що основна помилка не є специфічною для MPTCP, тож системи без таких слухачів також можуть бути вразливими. AlmaLinux радить вимикати MPTCP там, де він не потрібен, і перезапускати сервіси з наявними MPTCP-слухачами: сама лише зміна налаштування зупиняє створення тільки нових MPTCP-сокетів. Red Hat також пропонує міжмережевий засіб, що фільтрує вхідні TCP-пакети IPv4 з IP-опціями. Вона застерігає перевіряти правило на робочих навантаженнях перед розгортанням і зазначає, що фільтрація може зменшити ризик, але не здатна повністю запобігти експлуатації. Обидва постачальники наголошують: тимчасові заходи не замінюють встановлення виправленого ядра; Intersect прямо радить операторам перезавантажитися після оновлення.
