Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
SOL Solana基础设施提供商Anza发布紧急警报：Linux内核高危漏洞威胁验证节点
Solana主要基础设施提供商Anza于周日晚上发布紧急警报，提醒主网验证者注意一个关键Linux内核漏洞（CVE-2026-98432）。该漏洞允许远程未经身份验证的攻击者在未修补的服务器上执行代码。由于Ubuntu作为Solana验证节点的主要操作系统尚未发布补丁，此次警告被视为一项预防措施。
关键Linux缺陷危及验证节点
该漏洞由Anthropic开发的人工智能研究模型首次发现，使验证基础设施面临重大风险。根据Anza的要求页面，Solana验证者主要部署Ubuntu 24.04版本。然而，截至周一中午，Ubuntu安全跟踪器显示其24.04和22.04标准内核均未修补且存在漏洞。据报道，修复工作正在进行中，但当时尚未提供可用补丁。
Solana基金会的Tim Garcia强调了该问题的严重性，确认虽然上游Linux内核已解决此缺陷，但在官方补丁发布之前，Ubuntu用户必须采取替代缓解步骤。他解释说，运行Ubuntu的操作者应遵循临时安全措施，尽管上游正在推进修复，但该关键缺陷在Ubuntu的标准内核中仍未修补。
该漏洞被CVE组织评定为9.8的高严重程度评分，表明这是一个高优先级威胁。NIST尚未为该特定漏洞分配自己的评分。
AI揭示新的威胁向量
专注于人工智能安全和研究的Anthropic公司透露，其一款未发布模型发现了该漏洞并构建了功能性的利用程序。Anthropic的研究显示，无需凭据的攻击者只需发送恶意网络数据包，即可在以多路径TCP监听器配置的Linux服务器上以root权限运行命令。在他们的测试中，提取内核内存地址耗时48分钟，随后仅需5分钟即可获得Shell访问权限以执行命令。
宏观策略师Jim Bianco在Bits + Bips节目中表示，工业规模的AI现在可以搜索数百亿行代码，快速浮现出人工难以检测的漏洞。
术语解析：Anthropic是一家位于旧金山的人工智能研究公司，致力于构建可靠和安全的人工智能系统，以其Claude语言模型而闻名。
AI在发现漏洞方面的作用日益突出。今年7月，以太坊基金会报告称，其自身的人工智能代理发现了一个影响区块链验证者的真实漏洞。
各大Linux发行版的补丁状态
亚马逊云科技（AWS）：已为Amazon Linux 2和Amazon Linux 2023发布更新的内核，建议更新内核并重启系统是唯一的全面解决方案。AWS还提供了临时步骤，如禁用多路径TCP和过滤带有IP选项的IPv4数据包，但指出这些措施不能完全解决问题。该公司在其最新报告中表示，截至目前未观察到野外利用情况。
红帽（Red Hat）：这家领先的企业Linux发行商将该缺陷评级为“关键”，并指出虽然高级数据包过滤可以减少暴露面，但无法完全缓解风险，且可能会干扰关键工作负载。红帽敦促客户在官方补丁可用时优先应用。
由于Solana验证器的设置需要公共IPv4地址，且该漏洞可通过针对暴露的IPv4 TCP端口的恶意构造数据包触发，因此这一风险对Solana验证者尤为相关。
Solana生态系统的近期发展
此次安全警报紧随Solana在主网上线其新共识引擎Alpenglow之后。随着关键网络升级，研究人员和寻求漏洞的攻击者往往会进行更严格的审查，因此需要保持高度警惕。
