Intersect 是一個基於 Cardano 的會員制組織，敦促質押池運營商在有修補程式可用時，立即修補並重新啟動其區塊生產者和中繼伺服器，以應對一項關鍵的 Linux 核心漏洞。
在其 Oct. 30 update 中，Intersect 告知運營商檢查兩種伺服器的核心，並在發佈後立即安裝其發行版的修復核心。此漏洞 CVE-2026-98432 的 CVSS 3.1 分數為 9.8，屬於關鍵級別，來自 kernel.org。
該漏洞影響核心對傳入 IPv4 TCP 連線的處理，可能導致核心在記憶體被釋放後仍進行存取。Red Hat 的安全公告指出，無需憑證的遠端攻擊者可利用此競爭條件來執行程式碼；其漏洞描述亦將系統崩潰和記憶體損毀列為風險。
對於 Cardano，此警告涵蓋了產生區塊的機器以及將其連接到更廣泛網路的中繼節點。Cardano 的 運營商文檔 建議僅將區塊生產者連接到其自身或可信的中繼節點，以使其與互聯網隔離。Intersect 的建議並未報告針對 Cardano 的攻擊，也未量化有多少個池運行著存在漏洞的核心。
修補程式與臨時措施
Ubuntu 的追蹤器最後更新於 10 月 30 日，列出了 Ubuntu 22.04、24.04、26.04 和 26.10 的標準核心均存在漏洞，修復工作正在進行中。Red Hat 於 10 月 30 日的公告指出 RHEL 8、9 和 10 受影響，並表示正在加速修復。
AlmaLinux 於 10 月 30 日表示，其第 8、9 和 10 版本的修補核心已可在測試倉儲中取得，預計將於正式發布前上線。當時並無可用的修補版 RHEL 核心。此漏洞可追溯至 Linux 4.4，而上游的修補程式已向受支援的穩定分支回溯移植。
所展示的攻擊使用了多路徑 TCP（MPTCP）。Anthropic 的研究人員表示，他們的概念驗證可以向具有 MPTCP 監聽器的 Linux 伺服器發送資料包，並在無需憑證或使用者互動的情況下以 root 身份執行命令。但 Go 安全團隊警告，底層漏洞並非僅限於 MPTCP，因此即使沒有這些監聽器的系統也可能存在風險。
AlmaLinux 建議在不需要時停用 MPTCP，並重啟具有現有 MPTCP 監聽器的服務：僅更改設定只會停止新 MPTCP 套接字的創建。
Red Hat 也提供了一種防火牆緩解措施，用於過濾包含 IP 選項的入站 IPv4 TCP 包。它提醒操作員在部署前應針對其工作負載測試該規則，並指出過濾可以減少暴露風險，但無法完全防止利用。兩家供應商均強調，臨時措施不能取代安裝已修補的內核；Intersect 更明確告知操作員在更新後需重新啟動。