Anza, développeur spécialisé dans Solana, a warned les validateurs du réseau principal bêta de prendre des mesures immédiates contre CVE-2026-98432, une faille de criticité 9,8 sur 10 permettant potentiellement la prise de contrôle à distance de serveurs Linux. Le correctif est déjà disponible dans le noyau Linux, mais Ubuntu 24.04 n’a pas encore reçu de mise à jour de sécurité ; la version 6.8.0-149.149 est prévue pour le corriger. Les opérateurs concernés doivent bloquer les paquets TCP entrants avec des options IPv4, désactiver Multipath TCP et suspendre la migration des sockets de requêtes TCP jusqu’à la publication du correctif. Anthropic a démontré un exploit permettant d’exécuter des commandes avec les privilèges root en environ 53 minutes sur un serveur écoutant via MPTCP, mais aucune preuve ne montre que des validateurs de Solana ont été compromis. Amazon Web Services a déjà proposé des noyaux corrigés pour Amazon Linux 2 et Amazon Linux 2023, tandis que le nombre exact de validateurs utilisant une configuration exposée demeure inconnu.
Source: Lire l’article original
