Anza 于 11 月 2 日发布"需采取行动"警报，敦促 Solana mainnet-beta 验证者缓解 Linux 内核中的一处严重漏洞，而 Ubuntu 尚未对此进行修补。

这家 Solana 软件开发公司引用了 Solana 基金会验证者关系负责人 Tim Garcia 的一个帖子串，指示运行 Ubuntu 的运营者在修复发布前过滤流量。

验证者是处理 Solana 交易并维护网络共识的机器，因此其操作系统中未修补的漏洞属于核心基础设施层面的风险，而非辅助工具层面的问题。

Garcia 要求关闭 Multipath TCP 与套接字迁移

在 Garcia 的帖子串中，他列出了在 Ubuntu 软件包可用之前需要做的三项更改。运营者应使用 nftables 丢弃携带 IPv4 选项的入站 TCP 数据包。

他还建议通过 net.mptcp.enabled=0 禁用 Multipath TCP，并通过 net.ipv4.tcp_migrate_req=0 关闭 TCP 请求套接字迁移。

Red Hat 警告称，过滤只能缩小暴露面，并不能完全阻止利用。

该通知适用于运行 Ubuntu 的验证者。Anza 的要求规定客户端须在 Ubuntu 24.04 上构建和运行，并且需要公网 IPv4 地址——而 IPv4 正是其入站 TCP 握手路径中存在该缺陷的地址族。

据 Garcia 称，内核缺陷 CVE-2026-98432 已在上游完成修补，但 Ubuntu 用户尚未获得更新。由于缺陷位于内核中，任何验证者客户端版本都无法在 Ubuntu 主机上将其关闭；修复必须通过发行版发布。

CVE-2026-98432 导致内核读取已释放的内存

Canonical 的追踪页面于 10 月 15 日首次发布该 CVE，最后一次更新是在 10 月 30 日，其将 26.10、26.04 LTS、24.04 LTS 和 22.04 LTS 上的主内核软件包标记为"易受攻击，修复进行中"。较旧的 20.04 和 18.04 版本则被直接列为易受攻击。该漏洞 CVSS 评分为 9.8——处于该量表的严重级别区间——Ubuntu 优先级为高。

CVE-2026-98432 是内核 IPv4 代码中的释放后使用缺陷：即使内存已被释放，内核仍可能读取曾经属于网络连接的内存。Canonical 的描述将其与入站连接的 TCP 握手相关联——当同一个请求套接字的重传 SYN 正由第二个 CPU 处理时，子套接字被释放，导致 ip_options_build() 读取已释放的内存。

当 TCP 请求套接字迁移开启时，还存在一个类似缺陷，这也是 Garcia 在其列表中将其关闭的原因。IPv6 因其握手代码会复制选项，从而避免了第一个问题。

11 月 1 日，Red Hat 发布了针对 RHEL 8、9 和 10 的包含内核修复的安全公告，Debian 也已为 bookworm 和 trixie 提供了修复软件包。与此同时，基于 Ubuntu 的运营者在 Canonical 的内核软件包发布并将该 CVE 移出"易受攻击，修复进行中"状态之前，只能继续依赖 Garcia 提出的缓解措施。

Linux 漏洞此前已冲击加密基础设施

今年早些时候，加密基础设施曾受到 Linux 漏洞的冲击。2026 年 5 月，Cryptopolitan 报道了两个内核漏洞——Copy Fail 和 Dirty Frag——令交易所、验证者和托管系统处于戒备状态。遭到入侵的 Linux 服务器可能暴露机器上的签名凭据和管理员访问权限。

今年 1 月，Solana 运营者曾被敦促应用关键验证者补丁 v3.0.14。而这一次，缺陷位于客户端所依赖的内核之中——在客户端软件之下，这正是 Anza 的警报引导运营者采取操作系统级缓解措施而非软件升级的原因。