Intersect, organisasi berbasis anggota Cardano, mendesak operator staking pool untuk memperbaiki dan me-reboot server block producer dan relay mereka segera setelah perbaikan tersedia untuk kerentanan kernel Linux yang kritis.
Dalam pembaruan 30 Oktnya, Intersect meminta operator untuk memeriksa kernel pada kedua jenis server dan menginstal kernel yang telah diperbaiki dari distribusi mereka segera setelah dirilis. Kerentanan ini, CVE-2026-98432, memiliki skor CVSS 3.1 sebesar 9,8, atau kritis, dari kernel.org.
Kelemahan ini memengaruhi penanganan koneksi TCP IPv4 yang masuk oleh kernel. Hal ini dapat menyebabkan kernel mengakses memori setelah memori tersebut dibebaskan. Red Hat’s security bulletin menyatakan bahwa penyerang jarak jauh tanpa kredensial dapat memanfaatkan race condition untuk mengeksekusi kode; deskripsi kerentanan juga mengidentifikasi kegagalan sistem dan korupsi memori sebagai risiko.
Untuk Cardano, peringatan tersebut mencakup kedua mesin yang memproduksi blok dan relay yang menghubungkannya ke jaringan yang lebih luas. dokumentasi operator Cardano merekomendasikan agar produsen blok hanya terhubung ke relay milik sendiri atau tepercaya untuk melindungi mereka dari internet. Peringatan Intersect tidak melaporkan eksploitasi terhadap Cardano atau mengkuantifikasi berapa banyak pool yang menjalankan kernel yang rentan.
Pembaruan dan Tindakan Sementara
Tracker Ubuntu, terakhir diperbarui 30 Oktober, mencantumkan kernel standar untuk Ubuntu 22.04, 24.04, 26.04, dan 26.10 sebagai rentan, dengan perbaikan sedang dalam proses. Pengumuman Red Hat tanggal 30 Oktober mencantumkan RHEL 8, 9, dan 10 sebagai terdampak dan menyatakan sedang mempercepat perbaikan.
AlmaLinux mengatakan pada 30 Oktober bahwa kernel yang telah diperbaiki untuk versi 8, 9, dan 10 tersedia di repositori pengujian, sebelum rilis produksi. Dilaporkan bahwa tidak ada kernel RHEL yang telah diperbaiki pada saat itu. Bug ini berasal dari Linux 4.4, sementara perbaikan upstream telah di-backport ke cabang stabil yang masih didukung.
Serangan yang ditunjukkan menggunakan Multipath TCP, atau MPTCP. Para peneliti Anthropic mengatakan konsep bukti mereka dapat mengirim paket ke server Linux dengan listener MPTCP dan menjalankan perintah sebagai root, tanpa kredensial atau interaksi pengguna. Namun, Tim Keamanan Go memperingatkan bahwa bug mendasarnya tidak spesifik untuk MPTCP, sehingga sistem tanpa listener tersebut juga mungkin rentan.
AlmaLinux menyarankan untuk menonaktifkan MPTCP di mana tidak diperlukan dan me-restart layanan dengan listener MPTCP yang ada: mengubah pengaturan saja hanya menghentikan pembuatan soket MPTCP baru.
Red Hat juga menawarkan mitigasi firewall yang menyaring paket TCP IPv4 masuk yang mengandung opsi IP. Perusahaan tersebut memperingatkan operator untuk menguji aturan tersebut terhadap beban kerja mereka sebelum penerapan dan menyatakan bahwa penyaringan dapat mengurangi paparan tetapi tidak dapat mencegah eksploitasi sepenuhnya. Kedua vendor menekankan bahwa langkah sementara tidak menggantikan pemasangan kernel yang telah diperbaiki; Intersect secara eksplisit memberi tahu operator untuk me-reboot setelah pembaruan.