솔라나 검증인은 중요한 Linux 취약점이 발견되면 즉시 조치를 취하라는 지시를 받았습니다.

본문

Solana 검증자들은 Ubuntu가 아직 패치하지 않은 중요한 Linux 결함으로부터 서버를 보호해야 한다는 촉구를 받았습니다. Anza와 솔라나 재단은 연구원들이 원격 명령 실행이 가능한 익스플로잇을 시연한 후 운영자에게 영향을 받는 서버를 보호할 것을 촉구했습니다. 솔라나(Solana)에 초점을 맞춘 소프트웨어 개발자인 Anza는 11월 1일 메인넷 베타 검증자에게 긴급 경고를 보내 해커가 영향을 받는 Linux 서버를 원격으로 제어할 수 있는 취약점인 CVE-2026-98432에 대한 즉각적인 조치를 촉구했습니다. 솔라나 재단의 검증인 관계 책임자인 팀 가르시아(Tim Garcia)는 근본적인 결함이 리눅스 커널에서 이미 수정되었지만 솔라나 검증인들이 일반적으로 사용하는 운영 체제인 우분투(Ubuntu)에서는 패치가 적용되지 않은 상태로 남아 있다고 말했습니다.

CVE-2026-98432는 Linux 커널에 패치가 적용되었지만 아직 Ubuntu에는 패치가 적용되지 않았습니다.” 그는 영향을 받는 운영자에게 IPv4 옵션이 포함된 수신 TCP 패킷을 차단하고, 다중 경로 TCP(MPTCP)를 비활성화하고, 보안 업데이트가 제공될 때까지 TCP 요청-소켓 마이그레이션을 끄라고 권고했습니다. 이 경고는 솔라나의 검증인 인프라가 심각도 점수 10점 만점에 9.8점인 취약성에 잠재적으로 노출된 시스템 사이에 위치하게 합니다. 솔라나 검증인이 결함으로 인해 손상되었다는 증거는 없으며, 연구에서는 모든 검증인이 입증된 공격에 취약하다는 사실을 입증하지 못했습니다. Ubuntu 보안 추적기는 11월 2일 현재 Ubuntu 24.04용 주요 Linux 커널 패키지를 "진행 중인 취약한 작업"으로 나열하여 버전 6.8.0-149.149를 계획된 수정 사항으로 식별합니다.

Amazon Web Services는 Amazon Linux 2 및 Amazon Linux 2023에 대해 수정된 커널 패키지를 사용할 수 있음을 확인하고 운영자에게 서버를 업데이트하고 재부팅하도록 지시했습니다. 남은 불확실성은 영향을 받는 구성을 실행하는 솔라나 검증인의 수입니다.