Intersect kêu gọi các nhà vận hành Cardano vá lỗ hổng nghiêm trọng trong nhân Linux CVE202698432
Tóm tắt thị trường bằng AI
Intersect đã khuyến nghị các nhà vận hành stake pool của Cardano vá và khởi động lại các block producer và relay để đối phó với một lỗ hổng nghiêm trọng trong nhân Linux (CVE-2026-98432, CVSS 9.8) cho phép thực thi mã từ xa mà không cần xác thực. Không có báo cáo nào về việc khai thác nhắm vào Cardano và mức độ phơi nhiễm của các pool chưa được định lượng, do đó rủi ro vận hành đối với sự ổn định của mạng là hạn chế; khuyến nghị này mang tính phòng ngừa, không có tác động trực tiếp đến các yếu tố cơ bản hay giá của token ADA.
Mức ảnh hưởng
● Thấp
Tài sản bị ảnh hưởng
ADA/USDT-0.36%
Quan điểm AI · ADA/USDTQuan điểm AI
● Trung lập
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Intersect, tổ chức thành viên thuộc Cardano, kêu gọi các nhà vận hành stake pool vá và khởi động lại máy chủ tạo block (block producer) cùng máy chủ relay khi bản sửa lỗi cho một lỗ hổng nghiêm trọng trong nhân Linux bắt đầu có sẵn. Cập nhật ngày 30/10 của Intersect hướng dẫn kiểm tra nhân trên cả hai loại máy chủ và cài bản nhân đã được bản phân phối vá ngay khi phát hành.
Lỗ hổng CVE202698432 có điểm CVSS 3.1 là 9,8, mức nghiêm trọng, theo kernel.org. Lỗi nằm ở cách nhân xử lý các kết nối TCP IPv4 đến, có thể khiến nhân truy cập bộ nhớ sau khi vùng nhớ đã được giải phóng. Bản tin bảo mật của Red Hat cho biết kẻ tấn công từ xa không cần thông tin đăng nhập có thể lợi dụng điều kiện tranh chấp để thực thi mã; mô tả lỗ hổng cũng nêu rủi ro sập hệ thống và hỏng bộ nhớ.
Với Cardano, cảnh báo bao trùm cả máy chủ tạo block và relay kết nối chúng với mạng rộng hơn. Tài liệu vận hành Cardano khuyến nghị block producer chỉ kết nối với relay của chính mình hoặc relay tin cậy để không lộ ra internet. Khuyến cáo của Intersect chưa ghi nhận trường hợp khai thác nhắm vào Cardano và không nêu có bao nhiêu pool đang chạy nhân dễ bị tổn thương.
Về bản vá và biện pháp tạm thời, công cụ theo dõi của Ubuntu cập nhật lần cuối ngày 30/10 cho biết các nhân tiêu chuẩn cho Ubuntu 22.04, 24.04, 26.04 và 26.10 đang dễ bị tổn thương, bản sửa đang được hoàn thiện. Bản tin ngày 30/10 của Red Hat liệt kê RHEL 8, 9 và 10 bị ảnh hưởng và cho biết đang đẩy nhanh việc sửa lỗi. AlmaLinux cùng ngày cho biết nhân đã vá cho các phiên bản 8, 9 và 10 đã có trong kho kiểm thử, trước khi phát hành chính thức; khi đó chưa có nhân RHEL đã sửa.
Lỗi có từ Linux 4.4; các bản sửa ở thượng nguồn đã được đưa ngược về các nhánh ổn định đang được duy trì. Cuộc tấn công được trình diễn sử dụng Multipath TCP (MPTCP). Các nhà nghiên cứu của Anthropic nói bản chứng minh khái niệm của họ có thể gửi gói tin tới máy chủ Linux có dịch vụ lắng nghe MPTCP và chạy lệnh với quyền root, không cần thông tin đăng nhập hay tương tác của người dùng. Nhóm Bảo mật Go cảnh báo lỗi gốc không chỉ riêng MPTCP, nên các hệ thống không có dịch vụ lắng nghe này cũng có thể bị ảnh hưởng.
AlmaLinux khuyến nghị tắt MPTCP ở nơi không cần thiết và khởi động lại các dịch vụ đang có dịch vụ lắng nghe MPTCP; chỉ đổi thiết lập sẽ chặn việc tạo socket MPTCP mới. Red Hat cũng đưa ra biện pháp giảm thiểu bằng tường lửa, lọc các gói TCP IPv4 đến có chứa tùy chọn IP. Hãng lưu ý kiểm thử quy tắc trên khối lượng công việc trước khi triển khai và cho rằng lọc có thể giảm mức độ phơi nhiễm nhưng không ngăn được hoàn toàn khai thác.
Cả hai nhà cung cấp nhấn mạnh biện pháp tạm thời không thay thế việc cài nhân đã vá; Intersect yêu cầu rõ các nhà vận hành khởi động lại sau khi cập nhật.
