Intersectは、メンバー制のCardano組織として、重要なLinuxカーネルの脆弱性に対するパッチが利用可能次第、ステークプールオペレーターにブロックプロデューサーとリレーサーバーのパッチ適用と再起動を促した。
10月30日の更新で、Intersectは両方のサーバー種別におけるカーネルを確認し、ディストリビューションの修正済みカーネルが公開次第、直ちにインストールするよう運用者に指示しました。この脆弱性CVE-2026-98432は、kernel.orgによるとCVSS 3.1スコア9.8（重大）です。
この欠陥は、受信するIPv4 TCP接続のカーネル処理に影響します。メモリが解放された後にカーネルがそのメモリにアクセスする原因となります。Red Hatのセキュリティ公告によると、認証情報を持たないリモート攻撃者が競合状態を悪用してコードを実行できる可能性があり、脆弱性の説明ではシステムのクラッシュやメモリの破損もリスクとして挙げられています。
Cardanoの場合、この警告はブロックを生成するマシンと、それらを広範なネットワークに接続するリレーの両方を対象としています。Cardanoのオペレーター向けドキュメントは、ブロックプロデューサーを自社または信頼できるリレーにのみ接続し、インターネットから保護することを推奨しています。Intersectの警告では、Cardanoに対する攻撃の実績は報告されておらず、脆弱なカーネルを実行しているプールの数についても定量的な情報は提供されていません。
パッチおよび一時的な対策
Ubuntuのトラッカーは、10月30日最終更新で、Ubuntu 22.04、24.04、26.04および26.10の標準カーネルが脆弱であることを示し、修正作業を進行中です。Red Hatの10月30日付公告では、RHEL 8、9、10が影響を受けており、修正を急いでいるとしています。
AlmaLinuxは10月30日に、バージョン8、9、10向けのパッチ済みカーネルが本番リリース前にテストリポジトリで利用可能であると発表しました。その時点では、修正済みのRHELカーネルは利用できなかったと述べました。このバグはLinux 4.4にさかのぼり、アップストリームの修正は維持されている安定ブランチにバックポートされています。
実証された攻撃はマルチパスTCP（MPTCP）を使用しました。Anthropicの研究者は、この概念実証が、認証情報やユーザーの操作なしに、MPTCPリスナーを持つLinuxサーバーにパケットを送信し、rootとしてコマンドを実行できることを示しました。しかし、Goセキュリティチームは、この根本的なバグがMPTCPに特有のものではないため、そうしたリスナーを持たないシステムも脆弱である可能性があると警告しました。
AlmaLinuxは、必要のない場所でMPTCPを無効にし、既存のMPTCPリスナーを持つサービスを再起動することを推奨しています。設定を変更するだけでは、新しいMPTCPソケットの作成は停止されますが、既存の接続には影響しません。
Red Hatは、IPオプションを含む着信IPv4 TCPパケットをフィルタリングするファイアウォール緩和策も提供しています。同社は、展開前にこのルールをワークロードでテストするよう運用者に警告し、フィルタリングにより露出を減らすことはできるが、完全な攻撃防止にはならないと述べています。両ベンダーは、一時的な対策がパッチ適用済みカーネルのインストールに代わるものではないことを強調しており、Intersectは更新後に再起動するよう運用者に明確に指示しています。