Solana基金會驗證者關係負責人Tim Garcia建議使用Ubuntu的驗證者營運者，針對編號為CVE-2026-98432的Linux核心漏洞採取臨時網路緩解措施。建議的應急做法以封鎖IPv4 TCP封包為核心，原因是Ubuntu尚未發布已修補的核心，儘管上游已有現成的修補程式。

根據COINOTAG於2026年11月2日報導的指引，該修補程式已進入Linux核心上游，但尚未納入Ubuntu的封裝核心版本，使未修補系統的營運者在此期間只能依靠臨時防禦措施。這段空窗期正是驗證者營運者的實際難題：依賴網路連線的節點，只能在發行版層級的核心修補推出之前，先套用主機層級的防火牆防禦。

背景說明

Solana是一條權益證明區塊鏈，依賴全球分布的驗證者來處理交易並維護網路。驗證者營運者通常在Linux伺服器上運行節點，而Ubuntu——一個由Canonical維護的發行版——是雲端與資料中心環境中最廣泛部署的作業系統之一。正是這種普及性，使主機層級的修補決策成為驗證者營運的核心，因為每個節點的連線能力與可用性都影響著網路的日常運作。

CVE-2026-98432已被收錄於「常見漏洞與暴露」（CVE）系統，該系統為公開揭露的安全漏洞指派標準化識別碼。依照標準的Linux安全實務，修補程式會先合併至主線核心，隨後由發行版維護者回移（backport）至其穩定版本。上游修補與發行版修補套件之間的間隔，可能使管理員不得不依賴臨時防護措施——這正是本次建議所指的情況。

緩解措施背景

在主機防火牆封鎖IPv4 TCP流量是一項臨時防禦措施，旨在降低未修補系統透過網路暴露於該漏洞的風險。在修補核心尚未推出期間，此類措施通常涉及防護效益與網路連線營運影響之間的權衡——而這項權衡直接落在驗證者身上，因為其角色依賴於穩定的網路參與。

在建議層面，該指引實質上持續有效，直到Ubuntu推出包含上游修補的核心為止，因此Ubuntu的封裝核心版本動態是營運者評估何時可以解除臨時防火牆規則時需關注的重點。

本文最初由COINOTAG發布：https://en.coinotag.com/solana-foundation-ubuntu-validators-cve-2026-98432