Instan a los validadores de Solana basados en Ubuntu a bloquear el tráfico mientras esperan la corrección del kernel

El 2 de noviembre, Anza envió una alerta de «Acción requerida» a los validadores de Solana mainnet-beta sobre una vulnerabilidad crítica del kernel de Linux que Ubuntu aún no ha parcheado.

El desarrollador de Solana citó un hilo de Tim Garcia, responsable de relaciones con validadores de la Fundación Solana, en el que se indicaba a los operadores de Ubuntu que filtraran el tráfico hasta que llegara una corrección.

Garcia quiere que se desactiven Multipath TCP y la migración de sockets

En el hilo de Garcia, enumera tres cambios que se deben realizar hasta que esté disponible un paquete para Ubuntu. Los operadores deben emplear nftables para descartar los paquetes TCP entrantes con opciones IPv4.

Les aconsejó desactivar Multipath TCP con net.mptcp.enabled=0. La directiva net.ipv4.tcp_migrate_req=0 desactiva la migración de sockets de solicitud TCP.

Red Hat advirtió que filtrar reduce la exposición pero no detiene por completo la explotación.

El aviso es para validadores que ejecutan Ubuntu. Los requisitos de Anza establecen que las compilaciones y ejecución del cliente deben realizarse en Ubuntu 24.04 y necesitan una dirección IPv4 pública.

El defecto del kernel, CVE-2026-98432, ya está parcheado en la versión principal, dijo Garcia. Aún no hay ninguna actualización publicada para los usuarios de Ubuntu.

La CVE se publicó por primera vez el 15 de octubre y se actualizó por última vez el 30 de octubre mediante el rastreador de Canonical. El paquete principal del kernel en las versiones 26.10, 26.04 LTS, 24.04 LTS y 22.04 LTS está marcado como "Vulnerable work in progress" (vulnerabilidad en progreso).

Las compilaciones más antiguas de 20.04 y 18.04 simplemente se enumeran como vulnerables. El bug tiene una puntuación CVSS de 9.8 y una prioridad de Ubuntu Alta.

CVE-2026-98432 deja que el kernel lea memoria liberada

CVE-2026-98432: Uso después de la liberación en el código IPv4 del kernel. Incluso después de que la memoria sea liberada, el kernel aún puede leer memoria que formaba parte de una conexión de red.

La descripción de Canonical lo vincula con el handshake TCP para conexiones entrantes. El socket hijo se libera mientras un SYN retransmitido para el mismo socket de solicitud está siendo procesado por un segundo CPU, lo que resulta en que ip_options_build() lea memoria liberada.

Existe un bug similar cuando la migración del socket de solicitud TCP está activada, razón por la cual Garcia lo desactiva en su lista. IPv6 evita el primer problema, ya que su código de handshake duplica las opciones.

El 1 de noviembre, Red Hat publicó avisos con correcciones del kernel para RHEL 8, 9 y 10. Debian ha corregido los paquetes para bookworm y trixie.

La infraestructura cripto ha sido afectada anteriormente este año por fallos de Linux. En mayo de 2026, Cryptopolitan informó sobre dos errores del kernel, Copy Fail y Dirty Frag, que pusieron en alerta a exchanges, validadores y sistemas de custodia.

Un servidor Linux comprometido puede exponer credenciales de firma y acceso de administrador en la máquina.

Se instó a los operadores de Solana a aplicar un parche crítico para el validador, v3.0.14, en enero. Esta vez, el error está en el kernel del cual depende el cliente, por debajo del software del cliente.

Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.