Tim Garcia, Leiter der Validator-Beziehungen bei der Solana Foundation, hat Betreibern von Validatoren auf Ubuntu empfohlen, übergangsweise Netzwerkmaßnahmen gegen die Linux-Kernel-Schwachstelle mit der Kennung CVE-2026-98432 zu ergreifen. Die empfohlene Übergangslösung besteht im Blockieren von IPv4-TCP-Paketen und rührt daher, dass Ubuntu noch keinen gepatchten Kernel veröffentlicht hat, obwohl ein Fix upstream bereits existiert.

Laut der am 2. November 2026 von COINOTAG berichteten Empfehlung ist der Fix im Upstream-Linux-Kernel gelandet, wurde aber noch nicht in die gepackten Kernel-Releases von Ubuntu übernommen, sodass Betreiber ungepatchter Systeme vorläufig auf Zwischenmaßnahmen angewiesen sind. Diese Lücke ist der praktische Kern für Validator-Betreiber: Knoten, die auf Netzwerkverbindung angewiesen sind, müssen hostbasierte Firewall-Maßnahmen ergreifen, während sie auf einen Kernel-Fix auf Distributions-Ebene warten.

Hintergrund

Solana ist eine Proof-of-Stake-Blockchain, die auf ein global verteiltes Netz von Validatoren angewiesen ist, um Transaktionen zu verarbeiten und das Netzwerk zu erhalten. Validator-Betreiber betreiben ihre Knoten in der Regel auf Linux-Servern, und Ubuntu – eine von Canonical gepflegte Distribution – gehört zu den am weitesten verbreiteten Betriebssystemen in Cloud- und Rechenzentrumsumgebungen. Diese Verbreitung rückt hostbasierte Patch-Entscheidungen ins Zentrum des Validator-Betriebs, da Konnektivität und Verfügbarkeit jedes Knotens in den täglichen Betrieb des Netzwerks einfließen.

CVE-2026-98432 ist im Common Vulnerabilities and Exposures (CVE)-System katalogisiert, das standardisierte Kennungen für öffentlich bekannt gemachte Sicherheitslücken vergibt. Nach gängiger Linux-Sicherheitspraxis werden Fixes zunächst in den Mainline-Kernel gemerged und anschließend von den Distributions-Maintainern in ihre stabilen Releases zurückportiert. Der Zeitraum zwischen einem Upstream-Fix und einem gepatchten Paket einer Distribution kann Administratoren auf vorübergehende Schutzmaßnahmen angewiesen sein – genau die Situation, auf die diese Empfehlung abzielt.

Kontext der Gegenmaßnahme

Das Blockieren von IPv4-TCP-Verkehr an der Host-Firewall ist eine vorübergehende Verteidigungsmaßnahme, die dazu dienen soll, die Anfälligkeit eines ungepatchten Systems über das Netzwerk zu verringern. Solche Maßnahmen bringen im Allgemeinen einen Kompromiss zwischen Schutznutzen und operativen Auswirkungen auf die Netzwerkverbindung mit sich, solange ein gepatchter Kernel aussteht – ein Kompromiss, der Validatoren unmittelbar trifft, deren Funktion auf stetige Netzwerkteilnahme angewiesen ist.

Die Empfehlung gilt faktisch, bis Ubuntu einen Kernel ausliefert, der den Upstream-Fix enthält. Die gepackten Kernel-Releases von Ubuntu sind damit die entscheidende Entwicklung, an der sich Betreiber orientieren, wenn sie abwägen, wann die übergangsweisen Firewall-Regeln aufgehoben werden können.

Dieser Artikel wurde zuerst von COINOTAG veröffentlicht: https://en.coinotag.com/solana-foundation-ubuntu-validators-cve-2026-98432