Anza gaf op 2 november een "Action Required"-melding uit met de oproep aan Solana mainnet-beta-validators om een kritieke kwetsbaarheid in de Linux-kernel te mitigeren die Ubuntu nog niet heeft gepatcht.

De Solana-softwareontwikkelaar haalde een thread van Tim Garcia aan, validator relations lead bij de Solana Foundation, waarin operators die Ubuntu draaien worden opgedragen verkeer te filteren totdat een fix beschikbaar is.

Validators zijn de machines die Solana-transacties verwerken en de netwerkconsensus in stand houden, waardoor een ongepatcht defect in hun besturingssysteem op kerninfrastructuur zit en niet op bijzondere tooling.

Garcia wil Multipath TCP en socketmigratie uitgeschakeld hebben

In de thread van Garcia somt hij drie wijzigingen op die moeten worden doorgevoerd totdat er een Ubuntu-pakket beschikbaar is. Operators moeten nftables inzetten om binnenkomende TCP-pakketten met IPv4-options te droppen.

Hij adviseerde ook om Multipath TCP uit te schakelen met net.mptcp.enabled=0, terwijl net.ipv4.tcp_migrate_req=0 de migratie van TCP-request-sockets uitzet.

Red Hat waarschuwde dat filtering de blootstelling verkleint maar misbruik niet volledig stopt.

De melding geldt voor validators die Ubuntu draaien. De vereisten van Anza schrijven voor dat de client op Ubuntu 24.04 bouwt en draait en een publiek IPv4-adres nodig heeft — de adresfamilie waarvan de binnenkomende TCP-handshakepad het defect bevat.

Volgens Garcia is het kerndefect, CVE-2026-98432, upstream gepatcht, maar er is nog geen update gepubliceerd voor Ubuntu-gebruikers. Omdat het defect in de kernel zit, kan geen enkele validator-clientrelease dit op Ubuntu-hosts dichten; de fix moet via de distributie komen.

CVE-2026-98432 laat de kernel vrijgegeven geheugen lezen

De tracker van Canonical, die de CVE op 15 oktober voor het eerst publiceerde en op 30 oktober voor het laatst bijwerkte, markeert het hoofdpakket van de kernel op 26.10, 26.04 LTS, 24.04 LTS en 22.04 LTS als "Vulnerable work in progress." Oudere 20.04- en 18.04-builds worden simpelweg als kwetsbaar vermeld. Het defect heeft een CVSS-score van 9,8 — binnen het kritieke bereik van de schaal — en een Ubuntu-prioriteit van High.

CVE-2026-98432 is een use-after-free defect in de IPv4-code van de kernel: zelfs nadat geheugen is vrijgegeven, kan de kernel nog steeds geheugen lezen dat deel uitmaakte van een netwerkverbinding. De beschrijving van Canonical koppelt het aan de TCP-handshake voor inkomende verbindingen — de child-socket wordt vrijgegeven terwijl een opnieuw verzonden SYN voor dezelfde request-socket door een tweede CPU wordt verwerkt, waardoor ip_options_build() vrijgegeven geheugen leest.

Een vergelijkbaar defect treedt op wanneer migratie van TCP-request-sockets is ingeschakeld, en dat is de reden waarom Garcia dit in zijn lijst uitzet. IPv6 ontwijkt het eerste probleem, omdat de handshake-code daar de options dupliceert.

Op 1 november publiceerde Red Hat adviezen met kernelfixes voor RHEL 8, 9 en 10, en Debian heeft gepatchte pakketten voor bookworm en trixie. Operators op Ubuntu blijven ondertussen aangewezen op de mitigaties van Garcia totdat het kernelpakket van Canonical verschijnt en de CVE uit "Vulnerable work in progress" haalt.

Linux-defecten troffen crypto-infrastructuur eerder dit jaar al

Crypto-infrastructuur werd eerder dit jaar al getroffen door Linux-defecten. In mei 2026 rapporteerde Cryptopolitan over twee kernelfouten, Copy Fail en Dirty Frag, die exchanges, validators en custody-systemen alert maakten. Een gecompromitteerde Linux-server kan handtekeningreferenties en admin-toegang op de machine blootleggen.

In januari werden Solana-operators opgeroepen een kritieke validator-patch, v3.0.14, toe te passen. Deze keer zit het defect in de kernel waarvan de client afhankelijk is — onder de clientsoftware zelf, en daarom verwijst de melding van Anza operators naar mitigaties op besturingssysteemniveau in plaats van een software-upgrade.