Anza, dezvoltator de software axat pe Solana, a avertizat pe 1 noiembrie validatorii din mainnet-beta să ia măsuri de protecție imediate împotriva CVE202698432. Vulnerabilitatea Linux le-ar putea permite atacatorilor să preia de la distanță controlul serverelor afectate. Are un rating de severitate critic, de 9,8 din 10. Tim Garcia, responsabil pentru relația cu validatorii la Solana Foundation, a declarat că nucleul Linux conținea deja o remediere, dar Ubuntu rămânea neactualizat. Ubuntu este folosit pe scară largă de validatorii Solana. Garcia i-a sfătuit pe operatorii afectați să respingă pachetele TCP primite care includ opțiuni IPv4 până la apariția unei actualizări de securitate. El a recomandat și dezactivarea Multipath TCP (MPTCP) și a migrării socket-urilor de cerere TCP în această perioadă. Vulnerabilitatea provine din gestionarea incorectă a memoriei la procesarea conexiunilor TCP IPv4. Atacatorii pot exploata o condiție de concurență fără autentificare sau interacțiune din partea utilizatorului. Anthropic a dezvăluit pe 27 octombrie cercetări care arată că un model de cercetare Claude, nepublicat, a dezvoltat un exploit pentru servere Linux cu un listener MPTCP. Anthropic a declarat că exploitul putea rula comenzi cu privilegii root. Atacul extragea mai întâi informații din memoria nucleului, apoi determina sistemul să execute comenzi malițioase. Potrivit Anthropic, demonstrația a ajuns la execuție la distanță de comenzi în aproximativ 53 de minute. Un astfel de nivel de acces le-ar putea permite atacatorilor să controleze un server afectat și să compromită operațiunile validatorului sau credențialele sensibile stocate acolo. Exploitul demonstrat necesita o configurație MPTCP specifică. Nu există dovezi că atacatorii au compromis validatori Solana prin această vulnerabilitate. Cercetarea nu stabilește nici că atacul demonstrat poate afecta toți validatorii. La 2 noiembrie, trackerul de securitate Ubuntu clasifica pachetul principal de kernel Linux pentru Ubuntu 24.04 drept vulnerabil, cu remedierea încă în dezvoltare. Trackerul indica versiunea 6.8.0149.149 ca fiind planificată pentru rezolvarea problemei. Operatorii afectați depind în continuare de protecții temporare. Red Hat a avertizat că filtrarea traficului IPv4 malițios nu poate elimina întreaga expunere și ar putea perturba unele sarcini de lucru. Amazon Web Services a confirmat disponibilitatea pachetelor de kernel corectate pentru Amazon Linux 2 și Amazon Linux 2023. AWS le-a instruit pe operatori să instaleze actualizările și să repornească serverele. Anza cere validatorilor să folosească Ubuntu 24.04 și să aibă conectivitate publică IPv4. Expunerea reală depinde de versiunea kernelului și de configurația de rețea a fiecărui server. Numărul de validatori Solana care folosesc configurații afectate rămâne necunoscut. Operatorii Ubuntu trebuie în continuare să instaleze kernelul corectat atunci când va fi disponibil și să verifice după repornire că serverele rulează versiunea corectată.