Тим Гарсия, руководитель по работе с валидаторами Фонда Solana, посоветовал операторам валидаторов, использующим Ubuntu, применить временные сетевые меры защиты от уязвимости ядра Linux, отслеживаемой как CVE-2026-98432. Рекомендуемая временная мера сводится к блокировке IPv4 TCP-пакетов и обусловлена тем, что Ubuntu ещё не выпустила исправленное ядро, хотя исправление уже существует в вышестоящей версии.

Согласно информации, опубликованной COINOTAG 2 ноября 2026 года, исправление уже вошло в вышестоящее ядро Linux, но ещё не включено в пакетные релизы ядра Ubuntu, поэтому операторам неисправленных систем остаётся полагаться на промежуточные меры защиты. Этот разрыв — практическая суть проблемы для операторов валидаторов: узлам, зависящим от сетевого подключения, приходится применять средства защиты на уровне хоста, пока исправление ядра не появится на уровне дистрибутива.

Предыстория

Solana — блокчейн с доказательством доли (proof-of-stake), который зависит от глобально распределённого набора валидаторов, обрабатывающих транзакции и поддерживающих сеть. Операторы валидаторов обычно запускают узлы на серверах Linux, а Ubuntu — дистрибутив, поддерживаемый Canonical, — входит в число наиболее широко развёрнутых операционных систем в облачных и дата-центровых средах. Именно эта распространённость делает решения о патчах на уровне хоста центральным элементом работы валидаторов, поскольку связность и доступность каждого узла влияют на повседневное функционирование сети.

CVE-2026-98432 внесена в каталог системы Common Vulnerabilities and Exposures (CVE), которая присваивает стандартизированные идентификаторы публично раскрытым уязвимостям. В стандартной практике безопасности Linux исправления сначала вносятся в основную ветку ядра, а затем переносятся (backport) сопровождающими дистрибутивов в стабильные релизы. Интервал между исправлением в вышестоящей версии и исправленным пакетом дистрибутива может вынудить администраторов полагаться на временные защитные меры — именно эту ситуацию и затрагивает данная рекомендация.

Контекст мер защиты

Блокировка IPv4 TCP-трафика на межсетевом экране хоста — это временная защита, призванная снизить сетевую уязвимость неисправленной системы к данной уязвимости. Подобные меры обычно предполагают компромисс между защитным эффектом и влиянием на сетевую связность, пока исправленное ядро не выпущено, — компромисс, который напрямую касается валидаторов, чья роль зависит от постоянного участия в сети.

Рекомендация фактически остаётся в силе до тех пор, пока Ubuntu не выпустит ядро, включающее вышестоящее исправление, что делает пакетные релизы ядра Ubuntu ключевым событием, за которым следят операторы, решая, когда можно снять временные правила межсетевого экрана.

Эта статья впервые опубликована COINOTAG: https://en.coinotag.com/solana-foundation-ubuntu-validators-cve-2026-98432