Tim García, responsable de relaciones con validadores de la Fundación Solana, recomendó a los operadores de validadores que usan Ubuntu aplicar mitigaciones de red temporales contra la vulnerabilidad del kernel de Linux identificada como CVE-2026-98432. La medida provisional recomendada se centra en bloquear paquetes TCP IPv4 y se debe a que Ubuntu aún no ha publicado un kernel corregido, a pesar de que la solución ya existe upstream.

Según la guía reportada por COINOTAG el 2 de noviembre de 2026, la corrección ya se integró en el kernel upstream de Linux, pero aún no se ha incorporado a las versiones del kernel empaquetado de Ubuntu, dejando a los operadores de sistemas sin parche dependiendo de defensas provisionales mientras tanto. Esa brecha es el punto crítico práctico para los operadores de validadores: los nodos que dependen de la conectividad de red deben aplicar defensas de firewall a nivel de host mientras esperan que la corrección del kernel llegue a nivel de distribución.

Antecedentes

Solana es una blockchain de prueba de participación que depende de un conjunto de validadores distribuido globalmente para procesar transacciones y mantener la red. Los operadores de validadores suelen ejecutar sus nodos en servidores Linux, y Ubuntu — una distribución mantenida por Canonical — es uno de los sistemas operativos más implementados en entornos de nube y centros de datos. Esa omnipresencia es lo que coloca las decisiones de parcheo a nivel de host en el centro de las operaciones de validación, ya que la conectividad y disponibilidad de cada nodo contribuyen al funcionamiento diario de la red.

CVE-2026-98432 está catalogado en el sistema de vulnerabilidades y exposiciones comunes (CVE), que asigna identificadores estandarizados a fallas de seguridad divulgadas públicamente. En la práctica estándar de seguridad de Linux, las correcciones se integran primero en el kernel principal y luego los mantenedores de distribuciones las adaptan a sus versiones estables. El intervalo entre una corrección upstream y el paquete corregido de una distribución puede dejar a los administradores dependiendo de medidas de protección temporales — precisamente la situación que aborda este aviso.

Contexto de la mitigación

Bloquear el tráfico TCP IPv4 en el firewall del host es una defensa temporal destinada a reducir la exposición de un sistema sin parche a la vulnerabilidad a través de la red. Estas medidas generalmente implican un compromiso entre el beneficio protector y el impacto operativo en la conectividad de red mientras el kernel corregido sigue pendiente — un compromiso que recae directamente en los validadores, cuyo rol depende de una participación constante en la red.

El aviso permanece vigente hasta que Ubuntu lance un kernel que incorpore la corrección upstream, lo que convierte las versiones del kernel empaquetado de Ubuntu en el desarrollo a observar mientras los operadores evalúan cuándo se pueden retirar las reglas de firewall provisionales.

Este artículo fue publicado por primera vez por COINOTAG: https://en.coinotag.com/solana-foundation-ubuntu-validators-cve-2026-98432