Intersect, một tổ chức dựa trên thành viên của Cardano, đã kêu gọi các nhà vận hành stake pool vá và khởi động lại các block producer và relay server của họ khi các bản vá cho lỗ hổng kernel Linux nghiêm trọng trở nên khả dụng.
Trong bản cập nhật ngày 30 tháng 10, Intersect đã yêu cầu các quản trị viên kiểm tra các kernel trên cả hai loại máy chủ và cài đặt kernel đã được vá của phân phối tương ứng ngay khi nó được công bố. Lỗ hổng này, CVE-2026-98432, có điểm CVSS 3.1 là 9.8, tức là mức độ nghiêm trọng cao, từ kernel.org.
Lỗ hổng ảnh hưởng đến cách xử lý kết nối TCP IPv4 đầu vào của nhân hệ thống. Nó có thể khiến nhân truy cập bộ nhớ sau khi bộ nhớ đã được giải phóng. Bản tin bảo mật của Red Hat cho biết một kẻ tấn công từ xa không có thông tin xác thực có thể khai thác tình trạng đua để thực thi mã; mô tả lỗ hổng cũng xác định các nguy cơ như sụp đổ hệ thống và hỏng bộ nhớ.
Đối với Cardano, cảnh báo này bao gồm cả các máy tạo khối và các relay kết nối chúng với mạng rộng hơn. Tài liệu hướng dẫn người vận hành của Cardano khuyến nghị giữ các máy tạo khối chỉ kết nối với các relay của chính chúng hoặc các relay đáng tin cậy để bảo vệ chúng khỏi internet. Lời khuyên của Intersect không báo cáo bất kỳ vụ khai thác nào nhắm vào Cardano hoặc định lượng số lượng hồ chứa đang chạy các kernel dễ bị tổn thương.
Bản vá và các biện pháp tạm thời
Ubuntu’s tracker, cập nhật lần cuối vào ngày 30 tháng 10, liệt kê các nhân chuẩn của Ubuntu 22.04, 24.04, 26.04 và 26.10 là dễ bị tổn thương, với các bản sửa đang được thực hiện. Báo cáo ngày 30 tháng 10 của Red Hat liệt kê RHEL 8, 9 và 10 là bị ảnh hưởng và cho biết đang khẩn trương triển khai các bản sửa.
AlmaLinux cho biết vào ngày 30 tháng 10 rằng các kernel đã được vá cho các phiên bản 8, 9 và 10 của nó đã có sẵn trong các kho thử nghiệm, trước khi phát hành chính thức. Họ cho biết lúc đó chưa có kernel RHEL nào được sửa cố định. Lỗi này có từ Linux 4.4, trong khi các bản vá upstream đã được đưa ngược về các nhánh ổn định được duy trì.
Cuộc tấn công được trình diễn sử dụng Multipath TCP, hay MPTCP. Các nhà nghiên cứu của Anthropic cho biết mô hình khái niệm của họ có thể gửi gói tin đến một máy chủ Linux có trình lắng nghe MPTCP và thực thi lệnh với quyền root, mà không cần thông tin xác thực hoặc tương tác của người dùng. Tuy nhiên, Đội an ninh Go đã cảnh báo rằng lỗ hổng cơ bản không chỉ giới hạn ở MPTCP, nên các hệ thống không có trình lắng nghe đó cũng có thể bị ảnh hưởng.
AlmaLinux khuyến nghị tắt MPTCP nơi không cần thiết và khởi động lại các dịch vụ có các trình lắng nghe MPTCP hiện có: chỉ thay đổi cài đặt sẽ dừng việc tạo các socket MPTCP mới.
Red Hat cũng cung cấp biện pháp giảm thiểu tường lửa nhằm lọc các gói TCP IPv4 đầu vào chứa các tùy chọn IP. Công ty cảnh báo người vận hành nên kiểm tra quy tắc này trên các tải công việc của họ trước khi triển khai và cho biết việc lọc có thể giảm mức độ tiếp xúc nhưng không thể ngăn hoàn toàn việc khai thác. Cả hai nhà cung cấp đều nhấn mạnh rằng các biện pháp tạm thời không thay thế việc cài đặt nhân đã được vá; Intersect rõ ràng yêu cầu người vận hành khởi động lại sau khi cập nhật.