专注于 Solana 的软件开发商 Anza 和 Solana 基金会已向主网测试版(mainnet-beta)验证者发布紧急警告,涉及 CVE-2026-98432,这是一个严重程度评分为 9.8/10 的关键 Linux 漏洞。该漏洞可能允许黑客远程控制受影响的 Linux 服务器。尽管底层 Linux 内核已打补丁,但 Solana 验证者常用的 Ubuntu 24.04 尚未收到修复。受影响的运营商被建议实施临时保护措施,例如阻止特定的 TCP 数据包和禁用多路径 TCP。Anthropic 的研究表明,一个 AI 模型已开发出针对此漏洞的利用程序,能够在约 53 分钟内获得 root 访问权限,但没有证据表明 Solana 验证者已被攻破。