Intersect, sebuah organisasi Cardano berasaskan ahli, mendesak operator kolam taruhan untuk memperbaiki dan memulakan semula penerus blok dan pelayan relay mereka apabila pembaikan tersedia untuk kelemahan kernel Linux yang kritikal.
Dalam emasan 30 Oktnya, Intersect memberitahu pengendali untuk memeriksa kernel pada kedua-dua jenis pelayan dan memasang kernel yang telah diperbaiki mengikut distro mereka segera setelah ia diterbitkan. Kelemahan ini, CVE-2026-98432, membawa skor CVSS 3.1 sebanyak 9.8, atau kritikal, dari kernel.org.
Cacat ini mempengaruhi pengurusan sambungan TCP IPv4 yang masuk oleh kernel. Ia boleh menyebabkan kernel mengakses memori selepas ia telah dibebaskan. Peringatan keselamatan Red Hat menyatakan bahawa penyerang jarak jauh tanpa kredensial boleh memanfaatkan keadaan ralat untuk menjalankan kod; perihalan kerentanan ini juga mengenal pasti kegagalan sistem dan korupsi memori sebagai risiko.
Untuk Cardano, amaran itu merangkumi kedua-dua mesin yang menghasilkan blok dan relay yang menghubungkannya ke rangkaian yang lebih luas. Dokumentasi operator Cardano mencadangkan agar penghasil blok hanya disambungkan kepada relay sendiri atau dipercayai untuk melindungi mereka daripada internet. Nasihat Intersect tidak melaporkan eksploitasi terhadap Cardano atau mengukur bilangan kolam yang menjalankan kernel yang rentan.
Pembaikan dan Langkah Sementara
Tracker Ubuntu, terakhir dikemas kini pada 30 Okt, menyenaraikan kernel standard untuk Ubuntu 22.04, 24.04, 26.04 dan 26.10 sebagai rentan, dengan pembaikan sedang dijalankan. Laporan Red Hat pada 30 Okt menyenaraikan RHEL 8, 9 dan 10 sebagai terjejas dan mengatakan ia mempercepatkan pembaikan.
AlmaLinux mengatakan pada 30 Okt bahawa kernel yang telah diperbaiki untuk versi 8, 9 dan 10 tersedia di repositori ujian, sebelum pelancaran produksi. Ia mengatakan tiada kernel RHEL yang telah diperbaiki tersedia pada masa itu. Kebocoran ini berasal dari Linux 4.4, sementara pembaikan hulu telah dipindahkan ke cabang stabil yang masih disokong.
Serangan yang ditunjukkan menggunakan Multipath TCP, atau MPTCP. Para penyelidik Anthropic mengatakan konsep bukti mereka boleh menghantar pakej ke pelayan Linux dengan pemerhati MPTCP dan menjalankan arahan sebagai root, tanpa kredensial atau interaksi pengguna. Tetapi Team Keselamatan Go memperingatkan bahawa kelemahan asas bukan khusus kepada MPTCP, jadi sistem tanpa pemerhati tersebut mungkin juga rentan.
AlmaLinux menasihatkan untuk mematikan MPTCP di mana ia tidak diperlukan dan memulakan semula perkhidmatan dengan penyenggara MPTCP yang sedia ada: perubahan tetapan sahaja akan menghentikan hanya soket MPTCP baharu daripada dicipta.
Red Hat juga menawarkan penangkalan firewall yang menyaring paket TCP IPv4 masuk yang mengandung pilihan IP. Ia memperingatkan operator untuk menguji peraturan tersebut terhadap beban kerja mereka sebelum pelaksanaan dan menyatakan bahawa penyaringan boleh mengurangkan paparan tetapi tidak boleh mencegah eksploitasi sepenuhnya. Kedua-dua pembekal menekankan bahawa langkah sementara tidak menggantikan pemasangan kernel yang telah diperbaiki; Intersect secara eksplisit memberitahu operator untuk me-reboot selepas kemas kini.