币圈界报道：

关键内核缺陷威胁Solana验证节点运行安全

11月2日，负责维护Solana核心客户端与基础设施的Anza团队向mainnet-beta网络中的验证者发布紧急安全通告，指出当前运行于Ubuntu系统的节点正面临一个高危的Linux内核漏洞风险。该警告特别强调在官方补丁正式推出前，必须采取临时防护措施以防止潜在攻击。

多路径与套接字迁移功能须立即禁用

Solana基金会验证者关系负责人Tim Garcia通过公开渠道提出三项关键配置调整建议，旨在降低新发现漏洞的暴露面。他明确要求所有使用Ubuntu操作系统的验证者启用nftables规则，主动丢弃携带IPv4选项的入站TCP数据包；同时将net.mptcp.enabled设为0以关闭多路径传输协议，并将net.ipv4.tcp_migrate_req设为0来禁用请求套接字迁移机制。

主流发行版补丁进展不一，风险分布明显

由于Anza推荐的客户端仅兼容具备公共IPv4地址的Ubuntu 24.04环境，而该版本仍未提供安全更新，因此验证者只能依赖临时性规避策略来维持系统稳定。

漏洞本质与攻击路径分析

该漏洞编号为CVE-2026-98432，其基础评分高达9.8，属于严重级别。问题根源在于Linux内核的IPv4网络子系统中存在“释放后使用”（use-after-free）缺陷，可能导致内核读取已被释放的内存区域，进而引发权限提升或远程代码执行等后果。

具体而言，当重传的SYN数据包由不同处理器核心处理时，原本应被释放的子套接字仍可能被引用，从而触发ip_options_build()函数访问无效内存。此类行为若被恶意利用，可导致受控主机被完全接管。

历史教训凸显底层系统重要性

Anza作为原Solana Labs客户端团队的核心力量，长期主导链上关键组件的研发与部署。此次事件再次揭示了操作系统底层安全性对去中心化网络的深远影响。

行业响应差异反映安全治理差距

尽管主要的Ubuntu版本仍在等待补丁，但红帽与德比安等企业级发行版已在近期内完成内核更新。这一对比凸显出开源生态中不同厂商在安全响应速度上的显著差异。

过往案例显示，类似内核缺陷曾引发大规模加密资产风险事件。例如2026年5月的Copy Fail与Dirty Frag事件便曾波及交易所与托管平台，使节点服务器面临凭证泄露和管理员权限劫持的威胁。本次风险虽源于系统层而非应用层，但其潜在危害同样不容忽视。

值得注意的是，此前Solana曾推动过v3.0.14版本的客户端升级，但此次漏洞直击支撑节点运行的操作系统内核，表明防御边界正不断向更深层推进。在Canonical未发布正式补丁之前，验证者必须持续依赖系统级缓解手段控制风险敞口。