Компания Anza, занимающаяся разработкой программного обеспечения для Solana, настоятельно призвала валидаторов тестовой сети (mainnet-beta) немедленно принять меры для устранения критической уязвимости в ядре Linux. Предупреждение, датированное 1 ноября и озаглавленное "Требуется немедленное действие", было опубликовано в то время, как система отслеживания безопасности Ubuntu все еще показывала, что исправления находятся в стадии разработки.

Уязвимость, обозначенная как CVE-2026-98432, имеет критический уровень серьезности (9.8 по шкале CVSS 3.1) согласно оценке уполномоченного органа по CVE для ядра Linux. Это ошибка "использование после освобождения": во время установки соединения IPv4 TCP ядро может освободить память, выделенную для сетевых параметров, в то время как другая операция все еще использует эту память.

Компания Anthropic заявила, что ее исследовательская модель создала прототип эксплойта, который позволяет удаленному злоумышленнику выполнять команды от имени пользователя root на серверах Linux, использующих Multipath TCP, без необходимости предоставления учетных данных или взаимодействия с пользователем. Получение доступа к учетной записи root дает злоумышленнику полный контроль над хостом, а не только над отдельным приложением.