Intersect 籲 Cardano 營運者修補 Linux 核心嚴重漏洞 CVE-2026-98432

Intersect 這個由成員組成的 Cardano 組織，呼籲質押池營運者在修補程式可供使用後，為區塊生產者及中繼伺服器安裝修補並重新啟動。該組織在 10 月 30 日的更新中，要求營運者檢查兩類伺服器的核心，並在所用發行版發布已修補核心後立即安裝。 編號 CVE-2026-98432 的漏洞在 kernel.org 獲 CVSS 3.1 評分 9.8，屬嚴重級別。問題涉及核心處理傳入 IPv4 TCP 連線的方式，可導致核心在記憶體釋放後仍作存取。Red Hat 的安全公告指出，未經認證的遠端攻擊者可利用該競爭條件執行代碼；其漏洞描述亦列明系統當機及記憶體損壞風險。 對 Cardano 而言，警告涵蓋負責出塊的機器，以及連接它們至更廣泛網絡的中繼。Cardano 的營運者文件建議，區塊生產者只應連接至自家或可信中繼，以隔離互聯網風險。Intersect 的公告未報告 Cardano 曾遭利用，亦未量化有多少質押池運行含漏洞核心。 修補與臨時措施方面，Ubuntu 的追蹤頁最後於 10 月 30 日更新，列出 Ubuntu 22.04、24.04、26.04 及 26.10 的標準核心為受影響，修補仍在進行。Red Hat 同日公告將 RHEL 8、9、10 列為受影響，並稱正加快修補。AlmaLinux 於 10 月 30 日表示，其 8、9、10 版的已修補核心已在測試軟件庫提供，早於正式發布；當時並無已修補的 RHEL 核心可用。 該漏洞可追溯至 Linux 4.4，上游修補已回移植至受維護的穩定分支。已展示的攻擊使用 Multipath TCP（MPTCP）。Anthropic 研究人員稱，其概念驗證可向設有 MPTCP 監聽器的 Linux 伺服器發送封包，並在無需憑證或使用者互動下以 root 權限執行命令。Go Security Team 警告，底層漏洞並非 MPTCP 獨有，因此沒有相關監聽器的系統亦可能受影響。 AlmaLinux 建議在無需使用時停用 MPTCP，並重新啟動現有 MPTCP 監聽器服務；僅更改設定只會阻止建立新的 MPTCP socket。Red Hat 亦提供防火牆緩解措施，過濾帶有 IP 選項的傳入 IPv4 TCP 封包。該公司提醒營運者部署前先在工作負載測試規則，並稱過濾可減少暴露，但不能完全阻止利用。兩家廠商均強調，臨時措施不能取代安裝已修補核心；Intersect 明確要求營運者更新後重新啟動。