Cardano節點營運者注意 Intersect籲修補9.8分Linux核心高危漏洞

〔品傳媒／綜合外電報導〕Cardano（ADA）生態組織Intersect發出資安警示，一項Linux核心高危漏洞可能波及執行Cardano區塊生產節點與中繼節點的Linux主機。綜The Defiant於台灣時間1日凌晨的報導與後續快訊，該漏洞據報編號為CVE-2026-98432、CVSS風險評分9.8分（滿分10分），Intersect呼籲權益池營運者（SPO）立即檢查核心版本，待各Linux發行版釋出修補後盡快更新並重新開機，以降低節點遭入侵的風險。

重點摘要：Intersect在週報中警告一項CVSS 9.8分的Linux核心漏洞，據報可在無需憑證的情況下於節點主機執行任意程式碼。AlmaLinux已釋出測試用修補核心，Ubuntu等發行版仍在準備中；目前報導未指出已有遭利用案例或資金損失。

CVSS 9.8分Linux核心漏洞 據報無需憑證即可執行程式碼

根據KuCoin快訊引述ME News的內容，Intersect是在最新一期週報中提出這項警告，漏洞位於Linux核心，可能影響包括Ubuntu在內的多個Linux發行版，CVSS風險評分高達9.8分。

Phemex News的報導則指出，攻擊者可能藉此在Cardano區塊生產者（Block Producer）與中繼節點（Relay）的基礎設施上執行任意程式碼，且Red Hat已確認利用該漏洞無需任何憑證，攻擊門檻因此大幅降低。不過，各報導皆未詳細說明漏洞所在的具體元件與受影響的核心版本範圍。

Ubuntu修補仍在準備 AlmaLinux已釋出測試核心

The Defiant報導，根據Ubuntu在10月30日更新的漏洞追蹤頁面，相關修補仍在進行中；AlmaLinux則已提供可供測試的修補核心。KuCoin快訊也提到，部分發行版已發布修補，但Ubuntu等發行版仍在準備中。

資料來源：The Defiant、KuCoin快訊（引述ME News）、Phemex News

Intersect給SPO的建議：檢查、修補、重新開機

根據各媒體報導，Intersect建議權益池營運者先立即檢查區塊生產與中繼節點的Linux核心版本，在所使用的發行版釋出安全修補後立即更新，並重新開機讓修補生效。由於部分發行版修補尚未就緒，營運者也需持續追蹤各發行版的更新公告。

KuCoin快訊指出，Intersect表示將持續透過官方X帳號與SPO社群提供資安指引。截至發稿，各報導均未提及已有Cardano節點遭利用，也未指出ADA持有者的資產受到直接影響。

背景與後續觀察

Intersect是支援Cardano開發與營運的生態治理組織。Cardano採權益證明機制，區塊由各權益池的節點產生，而這些節點多運行於Linux伺服器，作業系統層級的高危漏洞因此對網路穩定性具有意義。

後續關注重點包括Ubuntu等主流發行版何時正式釋出修補、權益池的更新進度，以及Intersect是否公布更多漏洞技術細節。

常見問題 FAQ

Intersect警告的是什麼漏洞？

是一項Linux核心高危漏洞，據報編號為CVE-2026-98432、CVSS評分9.8分，可能讓攻擊者在無需憑證的情況下，於Cardano區塊生產與中繼節點主機執行任意程式碼。

權益池營運者該怎麼做？

Intersect建議立即檢查節點的Linux核心版本，待發行版釋出修補後立即更新並重新開機，同時持續追蹤Ubuntu等發行版的修補進度。

一般ADA持有者需要擔心嗎？

目前報導未指出已有節點遭利用或用戶資產損失。該漏洞主要涉及節點營運者的伺服器，持有者可留意所委託權益池的更新公告。

參考資料

• The Defiant：Intersect Urges Cardano Operators to Patch Critical Linux Flaw
• KuCoin：Cardano Ecosystem Group Warns of Critical Linux Kernel Vulnerability with 9.8 Risk Score
• Phemex News：Cardano Operators Urged to Patch Linux Flaw Enabling Remote Code Execution

※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。