Solana Vakfı, Ubuntu Doğrulayıcılarına CVE-2026-98432 için IPv4 TCP Paketlerini Engellemelerini Söyledi

Solana Vakfı CVE-2026-98432'yi İşaret Etti

Solana (SOL) Vakfı'nın doğrulayıcı ilişkiler sorumlusu Tim Garcia, Ubuntu çalıştıran işletmecilere, Linux çekirdeğindeki CVE-2026-98432 açığına karşı geçici ağ önlemleri almalarını önerdi. Dağıtım, yamalı çekirdeği henüz yayımlamamış olsa da bir düzeltme üst akışta (upstream) zaten mevcut. Tavsiye, 2 Kasım 2026 Pazartesi günü kamuya açık bir gönderiyle ortaya çıktı ve blockchain ağını güvenceye alan staking altyapısını yürüten ekiplere doğrudan yönelikti. Garcia'nın önerdiği adımlar net: Ubuntu üzerindeki doğrulayıcılar, IPv4 seçenekleri taşıyan gelen TCP paketlerini geçici olarak düşürmeli, çok yollu TCP (MPTCP) olarak bilinen özelliği devre dışı bırakmalı ve TCP istek soketi geçişini kapatmalı. MPTCP, tek bir TCP bağlantısının aynı anda birkaç ağ yolundan geçebilmesini sağlayan bir çekirdek eklentisidir; dayanıklılık açısından faydalıdır ama dinleyen bir sunucuda uzaktan bir eşin erişebildiği kod yüzeyini genişletir. Uyarı, Solana fiyatı yerine altyapıyı ilgilendiriyor ve Vakfın mesajı ağ kesintisi, kesme (slashing) ya da riske atılan fonlar hakkında hiçbir şey söylemedi. Çekirdek düzeyindeki bir TCP hatası, uygulama hatasından farklı bir sınıfta yer alır: makinedeki her işlemin altında yaşar ve istemci ikili dosyasını güncelleyerek yamalanamaz. Geçici tavsiyenin biçimi de bununla açıklanıyor. Ubuntu düzeltmesini yayımlayana kadar, IPv4 seçenekli paketleri filtrelemek ve etkilenen TCP özelliklerini kapatmak, açığın ihtiyaç duyduğu erişilebilirliği ortadan kaldırır; bir doğrulayıcının eş trafiğine neredeyse hiç performans maliyeti getirmez. Doğrulayıcılar, 7/24 eşlerden gelen bağlantıları kabul eden uzun ömürlü kamuya açık uç noktaları sürdürür; bu yüzden ana işletim sisteminin TCP yığını, yama beklenirken kapatılamayacak az sayıda bileşenden biridir. Açığın kendisi üst akış Linux çekirdeğinde zaten düzeltilmiş durumda; artık risk, dağıtım çekirdeklerinin geriden gelmesinden kaynaklanıyor ve Garcia, geride kalan olarak Ubuntu'yu işaret etti.

9,8 Puanlık Risk Skoru ve MPTCP İstisnası

CVE-2026-98432'ye ilişkin teknik değerlendirme, tabloyu epey netleştiriyor. SlowMist baş bilgi güvenlik sorumlusu 23pds, açığı 9,8 puanla değerlendiren ve IPv4 TCP el sıkışmasındaki bir serbest sonrasında kullanım (use-after-free) yarış durumu olarak tanımlayan bir ciddiyet okuması yayımladı; bu, eşzamanlı bir kod yolu hâlâ dokunabilirken bir tamponun serbest bırakıldığı bir bellek hatasıdır. Bu puan en kötü durum etkisini ölçer ve 23pds, en kötü durum ile tüm Ubuntu sunucularının sıfır tıklamayla uzaktan ele geçirilebileceği iddiası arasındaki farkı açıkça belirtti. Ona göre bu iddia abartılı. Gerçekte gösterilen uzak kök saldırısı, kontrollü bir deneyden çıktı: Anthropic'in araştırma modeli Claude saldırı zincirini üretti ve saldırı, yalnızca MPTCP dinleyicisi çalıştıran bir hedef sunucuda başarılı oldu. Bu koşul önemli. MPTCP dinleyicisi olmayan bir sunucu, olan bir sunucudan farklı bir saldırı yüzeyi sunar ve çoğu ana bilgisayar, araç zinciri kendiliğinden açmadıkça varsayılan olarak bir tane çalıştırmaz. Dağıtımlar farklı hızlarda düzeltmelere yaklaşıyor. 30 Ekim Cuma itibarıyla Debian 12 ve Debian 13 yamaları taşıyordu; Ubuntu 22.04, 24.04 ve 26.04 hâlâ düzeltme kuyruğundaydı, Red Hat Enterprise Linux 8, 9 ve 10 ise düzeltmeyi ertelemişti. Doğada resmî olarak doğrulanmış geniş ölçekli bir istismar kaydedilmedi. Kapsam, çok yollu ağı bilinçli olarak etkinleştiren yöneticilerin ötesine geçiyor. Ayrı bir gönderide IoTeX, kendi maruziyetini işaret etti: Go 1.24 ve sonrası, dinleyen soketler için MPTCP'yi varsayılan olarak açıyor; bu da iotex-core P2P bağlantı noktası 4689'un, hiç katılmamış işletmeciler için bile gösterilen saldırı yoluna girmesine neden oluyor. IoTeX'in notunun bu yüzden daha rahatsız edici: koşulu yaratan şey bir sistem yöneticisinin seçimi değil, bir dil çalışma zamanının varsayılanı. Projenin tavsiyesi Vakfınkiyle örtüşüyor: etkilenen çekirdeklerdeki düğümleri en kısa zamanda yükseltin ve yeniden başlatın; henüz düzeltilmiş çekirdeği olmayan Ubuntu'da bu arada IPv4 seçenekleri taşıyan paketleri engelleyin.

Solana (SOL) için pratik sonuç, maruziyetin CVE'nin kendisi kadar yapılandırmaya da bağlı olduğu. MPTCP dinleyicisi çalıştırmayan ya da Garcia'nın filtrelerini çoktan uygulamış bir doğrulayıcı, gösterilen yolun dışında kalır ve geçici adımlar, Ubuntu'nun çekirdek çalışması tamamlanana dek düşük maliyetle korunmayı sağlar. Dördüncü çeyrek, Solana'nın operasyonel yüzeyini zaten inceleme altına sokmuştu: ağın uygulama mağazasından kötücül bir SKR talep uygulamasının kaldırılmasından, doğrulayıcı odaklı SIMD-0567 token hesabı önerisine kadar; bu uyarı da ana bilgisayar düzeyi güvenliği o listeye ekliyor. Kayıtların ortaya koymadığı şey, Solana doğrulayıcılarının herhangi bir doğrulanmış hedef alınması: CVE-2026-98432'nin doğada belgelenmiş bir istismarı yok, RHEL işletmecileri hâlâ yayımlanmış bir düzeltme bekliyor ve gösterilen kök erişimi, gözlemlenmiş bir ağ olayı değil bir laboratuvar sonucu olarak duruyor.