Solana 基金会验证者关系负责人 Tim Garcia 周二发推提醒网络中的验证者，CVE-2026-98432 漏洞目前已在 Linux 内核 upstream 版本中修复，但 Ubuntu 版本仍未包含补丁。运行 Ubuntu 系统的验证者需立即采取三项临时缓解措施：首先，通过 nftables 规则阻止所有包含 IPv4 选项的入站 TCP 数据包；其次，禁用 Multipath TCP（MPTCP）功能；最后，关闭 TCP 请求套接字迁移（TCP Request Socket Migration）功能。这些措施虽然只能作为短期应急处理，但能有效降低验证节点在 Ubuntu 平台上受到该漏洞攻击的风险。验证者应尽快应用上述配置，同时持续关注 Ubuntu 官方补丁的发布动态。
