De Solana Foundation waarschuwt beheerders van validatorcomputers die ‘Ubuntu’ gebruiken voor een kritiek beveiligingslek. Kwaadwillenden kunnen kwetsbare servers op afstand laten vastlopen en onder specifieke omstandigheden zelfs opdrachten laten uitvoeren. De fout zit niet in Solana zelf, maar in het Linux-besturingssysteem waarop veel servers draaien.
Ubuntu-patch laat nog op zich wachten
Tim Garcia, bij de Solana Foundation verantwoordelijk voor de contacten met validators, waarschuwt beheerders vandaag voor het lek met de code CVE-2026-98432. Validators controleren transacties en helpen het Solana-netwerk overeenstemming te bereiken over nieuwe blokken.
Het probleem ontstaat wanneer een Linux-server meerdere internetverbindingen tegelijk verwerkt. Door precies getimede pakketjes te sturen, kan een aanvaller geheugen gebruiken dat het systeem al heeft vrijgegeven. Dat kan de server laten crashen of het geheugen beschadigen.
Ubuntu geeft het lek een ernstscore van 9,8 op een schaal van 10. De beveiligingspagina van Ubuntu toont onder meer de gangbare versies 22.04, 24.04, 26.04 en 26.10 nog als kwetsbaar. Aan oplossingen wordt gewerkt, maar een beschikbare reparatie voor deze standaardpakketten stond maandagavond nog niet vermeld.
Geen bewijs van aanval op Solana
Zolang de Ubuntu-update ontbreekt, adviseert Garcia beheerders om bepaalde inkomende pakketjes te blokkeren en twee netwerkfuncties uit te schakelen. Dat zijn tijdelijke maatregelen. Na een definitieve kernelupdate moet de server opnieuw worden opgestart voordat de reparatie actief is.
De waarschuwing betekent niet dat het Solana-netwerk of wallets van gebruikers zijn gehackt. Amazon Web Services meldt geen bekend misbruik van het lek in de praktijk. Onderzoekers hebben wel laten zien dat bediening op afstand mogelijk is wanneer een kwetsbare server een specifieke netwerkfunctie gebruikt.
Voor SOL-bezitters verandert er daarom niets aan het gebruik van hun wallet of munten. Het eerstvolgende controlemoment is de beveiligingsupdate van Ubuntu; validatorbeheerders moeten die installeren en hun servers daarna herstarten.