Solana желісінің валидатор түйіндерінің операторлары CVE-2026-98432 идентификаторымен тіркелген Linux ядросындағы маңызды осалдық туралы шұғыл ескерту алды. Қауіп туралы Solana Foundation-ның валидаторлармен жұмыс бөлімінің басшысы Тим Гарсия хабарлады.
Техникалық сипаттамаға сәйкес, бұл осалдық белгілі бір жағдайларда зиянкестерге авторизациядан өтпей-ақ серверлерде еркін командаларды қашықтан орындауға мүмкіндік береді. Осалдықтардың бұл түрі ең қауіптілер қатарына жатады, өйткені инфрақұрылымға физикалық қатынасты талап етпейді және желі арқылы пайдаланылуы мүмкін.
Неліктен бұл Solana желісі үшін маңызды
Solana валидатор түйіндері блокчейн консенсусін және транзакцияларды өңдеуді қамтамасыз ететін Linux негізіндегі жоғары өнімді серверлер болып табылады. Тіпті түйіндердің бір бөлігінің бұзылуы желінің тұрақтылығына, дауыс беру сапасына және экожүйенің жалпы қауіпсіздігіне қауіп төндіруі мүмкін. Сондықтан ескерту дереу таратылды — инфрақұрылымды жедел патчтау валидатор пулының барлық қатысушылары үшін басымдық болып табылады.
Solana Foundation дәстүрлі түрде түйіндердің қауіпсіздігіне және операторлардың іс-қимылдарын үйлестіруге ерекше назар аударады. Мұндай хабарламалар валидаторлар қауымдастығына қауіптер іс жүзінде пайдаланылмас бұрын оларды жою жөніндегі күш-жігерді синхрондауға мүмкіндік береді.
Түйін операторларына серверлеріндегі Linux ядросы жаңартуларының өзектілігін дереу тексеру, қолжетімді патчтарды қолдану және инфрақұрылымның қауіпсіздік конфигурациясына аудит жүргізу ұсынылады. Мұндай сценарийлерде кідіріс жол берілмейді: осалдықтың жария ашылуы мен оны белсенді пайдаланудың басталуы арасындағы терезе ең аз болуы мүмкін.
Cryptalist талдауы: Оқиға блокчейн желілерінің қауіпсіздігі тек криптографиялық протоколдарға ғана емес, сонымен қатар базалық жүйелік бағдарламалық жасақтаманың сенімділігіне де байланысты екенін көрсетеді. Валидаторлар жоғары операциялық жүктемені көтеретін Solana үшін ядро деңгейіндегі осалдықтарға реакция жылдамдығы бүкіл желінің тұрақтылық факторына айналады. Нарық дәстүрлі түрде инфрақұрылымдық қабаттың операциялық тәуекелдерін бағаламайды, алайда дәл осылар институционалдық қатысушылардың экожүйеге деген сеніміне әсер етуі мүмкін.