Tin tức từ ME News, ngày 2 tháng 11 (UTC+8), Tim Garcia, Trưởng bộ phận quan hệ người xác thực tại Quỹ Solana, đã đăng tweet cảnh báo rằng lỗ hổng CVE-2026-98432 đã được vá trong nhân Linux, nhưng vẫn chưa được vá trên Ubuntu. Những người xác thực chạy Ubuntu cần thực hiện các biện pháp giảm nhẹ tạm thời, bao gồm chặn các gói TCP đầu vào chứa tùy chọn IPv4 thông qua nftables, vô hiệu hóa Multipath TCP (MPTCP) và vô hiệu hóa chuyển đổi yêu cầu TCP. (Nguồn: Foresight News)
Quỹ Solana cảnh báo các validator về lỗ hổng Ubuntu chưa được vá
KuCoinFlashChia sẻ
Tóm tắt
Tim Garcia, Trưởng nhóm Quan hệ Nút xác thực của Solana Foundation, đã cảnh báo các nút xác thực về lỗ hổng CVE-2026-98432, vẫn chưa được vá trên Ubuntu dù đã được sửa trong nhân Linux. Các nút xác thực được khuyến nghị áp dụng các biện pháp khắc phục tạm thời, bao gồm chặn các gói tùy chọn IPv4 thông qua nftables, vô hiệu hóa MPTCP và tắt tính năng di chuyển socket yêu cầu TCP. Mạng blockchain phụ thuộc vào các nút xác thực an toàn để duy trì hiệu suất và độ an toàn.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.