Solana验证者紧急应对Linux内核高危漏洞，多路径TCP需立即禁用

11月2日，支持Solana基础设施的核心开发团队Anza向mainnet-beta验证者发布紧急安全提醒。该提醒聚焦于影响Ubuntu系统的严重Linux内核漏洞，要求运行在Ubuntu上的验证者在官方补丁发布前采取临时防护措施，防止潜在攻击。

关键漏洞引发系统性防护升级

Solana基金会验证者关系负责人Tim Garcia通过公开渠道传达了具体配置建议，旨在减轻新漏洞CVE-2026-98432带来的暴露风险。该信息获得Anza团队进一步强调，凸显事件紧迫性。

Garcia提出三项核心操作：一是使用nftables框架丢弃携带IPv4选项的入站TCP数据包；二是将net.mptcp.enabled设为0，关闭多路径TCP功能；三是将net.ipv4.tcp_migrate_req设为0，禁用TCP请求套接字迁移。这些措施可有效缩小攻击面，但无法提供完全保障。

尽管过滤机制和功能关闭能增强防御能力，但红帽等企业级发行版指出，此类缓解手段难以彻底阻止漏洞被利用。因此，验证者仍需保持高度警惕，等待完整修复程序。

主流发行版补丁状态对比

Anza的运行规范明确要求其客户端仅在具备公共IPv4地址的Ubuntu 24.04环境中部署。由于当前无官方补丁，验证者只能依赖临时缓解策略维持系统安全。

漏洞技术细节与攻击路径

CVE-2026-98432的严重程度评分为9.8，属于极高风险级别。该漏洞源于Linux内核IPv4网络模块中的“释放后使用”缺陷，可能导致内核读取已被释放的内存区域，从而引发系统崩溃或权限提升。

攻击主要针对传入的IPv4连接在三次握手阶段的行为。当重传的SYN数据包由不同CPU处理时，原本已释放的子套接字可能仍被引用，导致ip_options_build()函数访问无效内存。这一机制可被恶意方利用，实现对受控服务器的远程控制。

值得注意的是，多路径TCP与套接字迁移功能的启用会显著增加攻击成功率。相比之下，因握手流程差异且避免内存重用问题，该漏洞对IPv6连接的影响较小。

行业背景与历史先例

Anza是Solana生态的核心技术团队，原为Solana Labs客户端组，负责维护验证者软件及底层工具链，其安全性直接影响整个网络稳定性。

此次事件再次揭示底层操作系统在加密基础设施中的关键地位。尽管部分主流发行版如Red Hat和Debian已在近期完成补丁发布，但Ubuntu系列版本仍处于“修复进行中”状态，其背后公司Canonical尚未提供安全更新。

历史上，类似内核漏洞曾多次冲击加密行业。2026年5月发生的Copy Fail与Dirty Frag事件，曾使多家交易所、验证者节点和托管平台面临安全威胁。一旦系统被攻破，攻击者可能获取签名密钥与管理员权限，严重威胁去中心化系统的可信基础。

今年早些时候，Solana曾推动验证者升级至v3.0.14版本以修复客户端层面的问题。而本次风险则深入至操作系统内核层级，暴露出更深层次的安全隐患。

在未收到官方补丁前，基于Ubuntu的Solana验证者将持续面临高位风险。操作者必须持续执行系统级缓解措施，直至完整修复程序上线。