Solana advierte a los validadores de una grave vulnerabilidad en sus servidores

La Fundación Solana advierte a los administradores de los ordenadores validadores que utilizan «Ubuntu» de una vulnerabilidad de seguridad crítica. Los atacantes pueden bloquear de forma remota los servidores vulnerables e, incluso, en determinadas circunstancias, hacer que ejecuten comandos. El fallo no se encuentra en Solana en sí, sino en el sistema operativo Linux en el que funcionan muchos servidores.

El parche de Ubuntu aún no ha llegado

Tim García, responsable de las relaciones con los validadores en la Fundación Solana, advierte hoy a los administradores sobre la vulnerabilidad con el código CVE-2026-98432. Los validadores verifican las transacciones y ayudan a la red Solana a alcanzar un consenso sobre los nuevos bloques.

El problema surge cuando un servidor Linux gestiona varias conexiones a Internet al mismo tiempo. Al enviar paquetes sincronizados con precisión, un atacante puede utilizar memoria que el sistema ya ha liberado. Esto puede provocar que el servidor se cuelgue o que la memoria resulte dañada.

Ubuntu otorga a esta vulnerabilidad una puntuación de gravedad de 9,8 en una escala de 10. La página de seguridad de Ubuntu muestra, entre otras, que las versiones más comunes (22.04, 24.04, 26.04 y 26.10) siguen siendo vulnerables. Se está trabajando en soluciones, pero el lunes por la noche aún no se había anunciado ningún parche disponible para estos paquetes estándar.

Tim Garcia

@TimGarcia0

·Follow

Validators! CVE-2026-98432 is patched in the linux kernel but not yet patched on ubuntu. Here's what you need to do if you're running ubuntu:

12:04 AM · Nov 2, 2026

1.3K

Reply

Copy link

Read 51 replies

No hay pruebas de un ataque a Solana

Mientras no se publique la actualización de Ubuntu, García recomienda a los administradores que bloqueen determinados paquetes entrantes y desactiven dos funciones de red. Se trata de medidas temporales. Tras una actualización definitiva del kernel, habrá que reiniciar el servidor para que la corrección surta efecto.

La advertencia no significa que la red de Solana o las carteras de los usuarios hayan sido pirateadas. Amazon Web Services no ha informado de ningún caso conocido de abuso de la vulnerabilidad en la práctica. Sin embargo, los investigadores han demostrado que es posible el control remoto cuando un servidor vulnerable utiliza una función de red específica.

Por lo tanto, para los titulares de SOL no cambia nada en cuanto al uso de su monedero o sus monedas. El próximo hito es la actualización de seguridad de Ubuntu; los administradores de validadores deben instalarla y, a continuación, reiniciar sus servidores.