বিটকয়েন লাইটনিং সিকিউরিটি আপডেট CVE-2026-98432 ব্লক করে, লিনাক্স কার্নেল ফ্লো অপরিবর্তিত রয়ে গেছে

LND অক্টোবর ৩০-এ v0.20.7-beta এবং v0.21.6-beta প্রকাশ করেছে, যেখানে MPTCP লিস্টনারগুলি ডিফল্টভাবে অক্ষম করা হয়েছে। এই পরিবর্তনটি ঐ লিস্টনারগুলির মাধ্যমে CVE-2026-98432 আক্রমণের পথ বন্ধ করে দেয়, কিন্তু লিনাক্স কার্নেলের দুর্বলতা ঠিক করে না বা অন্যান্য সেবাগুলিকে সুরক্ষিত করে না। তাই, প্রভাবিত, আপডেট করা হয়নি এমন কার্নেল ব্যবহারকারী Lightning অপারেটরদের LND-এর আপডেটের পরও একইভাবে সংবেদনশীল থাকতে থাকে, যা অপারেটরদের পেমেন্ট নোডগুলি চালায়। একই মেশিনের অন্যান্য MPTCP সেবাগুলি আক্রমণের পথটি খোলা রাখতে পারে।

দুর্বলতাটি লিনাক্স IPv4 TCP কানেকশনে ব্যবহৃত use-after-free মেমোরি হ্যান্ডলিং এর সাথে সম্পর্কিত এবং এটি একজন আক্রমণকারীকে প্রভাবিত হোস্টে কোড চালানোর অনুমতি দিতে পারে। ইউবুন্টু এই ত্রুটিকে গুরুতর হিসাবে মূল্যায়ন করেছে, যার CVSS 3.1 স্কোর 9.8। LND-এর অপারেটর নোটগুলিতে বলা হয়েছে যে 1.24 এর শুরু থেকে Go ভার্সনগুলি ডিফল্টভাবে লিনাক্স MPTCP লিসনার সক্ষম করেছে। নোটগুলিতে বলা হয়েছে যে LND 0.21.x ফলস্বরূপ নোড কানেকশন এবং অ্যাপ্লিকেশন ইন্টারফেসের জন্য ব্যবহৃত পিয়ার, gRPC এবং REST পোর্টগুলিতে MPTCP প্রকাশ করেছে।

গো সিকিউরিটি টিমের পরামর্শ অনুযায়ী, প্রদর্শিত এক্সপ্লয়েটটি একটি এক্সপোজড MPTCP লিসনারের প্রয়োজন করে, যদিও অধীনস্থ কার্নেল দোষটির পরিধি ব্যাপক। পরামর্শটি বলে যে MPTCP লিসনার ছাড়াও সদৃশ আক্রমণ সম্ভব হতে পারে, কিন্তু এই লিসনারগুলি ছাড়া সিস্টেমের বিরুদ্ধে কোনও প্রদর্শিত এক্সপ্লয়েট প্রতিষ্ঠিত হয়নি। গো সতর্ক করে যে প্রতিটি প্রোগ্রামে MPTCP আলাদাভাবে অক্ষম করা অস্থিতিশীল, কারণ একটি অবশিষ্ট এক্সপোজড লিসনারই প্রদর্শিত পথটি বজায় রাখে। গো আরও সতর্ক করে যে স্পষ্ট সকেট সেটিংসগুলি ডিফল্টগুলিকে ওভাররাইড করতে পারে। এই পরামর্শগুলি Linux-এর বিরুদ্ধে একটি প্রদর্শিত এক্সপ্লয়েটকে নথিভুক্ত করে, LND নোডগুলির বিরুদ্ধে আক্রমণ বা বিটকয়েনের চুরির কোনও প্রমাণকে নয়। 6 নভেম্বরে প্রতিবেদিত Core Lightning-এর ফিক্সগুলি আলাদা চ্যানেল এবং রিমোট-কমান্ড দুর্বলতাগুলির সমাধান করে।

নভেম্বর ৭-এ আপডেটের পর নভেম্বর ৯-এ পর্যালোচনা করা ইউবুন্টু ট্র্যাকারটি এখনও ইউবুন্টু ২৪.০৪ LTS-এর জন্য স্ট্যান্ডার্ড লিনাক্স প্যাকেজটিকে ভালোবাসা হিসাবে চিহ্নিত করেছে। ট্র্যাকারটি সেই প্যাকেজের জন্য ৬.৮.০-১৪৯.১৪৯ সংস্করণে কাজ চলমান হিসাবে তালিকাভুক্ত করেছে। ইউবুন্টু ২২.০৪ LTS-এর এন্ট্রিটিও একইভাবে ভালোবাসা হিসাবে রয়েছে, যার জন্য ৫.১৫.০-২০৩.২১৩-এ কাজ চলমান। ক্যাননিকালের নভেম্বর ২-এর বিজ্ঞপ্তিতে বলা হয়েছে যে, কোয়ালিফিকেশন টেস্টিংয়ের সময়ও, কার্নেল গ্রহণযোগ্যতা পরীক্ষা চালাচ্ছে এমন ব্যবহারকারীদের জন্য -proposed রিপোজিটরির মধ্যে সমাধানগুলি উপলব্ধ।

উবুন্টুর নভেম্বর ১-৭ এর কাজের অগ্রগতি সংক্রান্ত সংবাদপত্রে বলা হয়েছে যে ২৪.০৪ সহ কিছু রিলিজ -updates-এ এগিয়েছে। তবে, সংবাদপত্রটিতে প্রতিটি কার্নেল ভ্যারিয়েন্ট উল্লেখ করা হয়নি। তাই, অপারেটরদের উবুন্টু রিলিজের নামের উপর নির্ভর করার পরিবর্তে সঠিক কার্নেল প্যাকেজের জন্য উপলব্ধ আপডেটটি যাচাই করতে হবে। ট্র্যাকারটি স্ট্যান্ডার্ড উবুন্টু ২৬.১০ linux প্যাকেজটিকে ৭.৩.০-১০.১০-এ ফিক্সড হিসাবে চিহ্নিত করেছে। ক্লাউড, হার্ডওয়্যার-এনবলমেন্ট এবং অন্যান্য কার্নেল ভ্যারিয়েন্টগুলির জন্য আলাদা ট্র্যাকার এন্ট্রি রয়েছে, তাই একটি প্যাকেজের ফিক্সড স্ট্যাটাস অন্য প্যাকেজের স্ট্যাটাস নির্ধারণ করে না।

LND মেইনটেইনাররা সুপারিশ করেন যে LND আপডেট করুন, হোস্ট লেভেলে MPTCP বন্ধ করুন এবং ডিস্ট্রিবিউশন যখন একটি প্রতিকারযুক্ত কার্নেল প্রদান করবে, তখন তা ইনস্টল করুন। মেইনটেইনাররা sudo sysctl -w net.mptcp.enabled=0 কমান্ডটি উল্লেখ করেন এবং সেটিংটি বজায় রাখার জন্য পারসিস্টেন্ট কনফিগারেশনের সুপারিশ করেন। এই সেটিংটি প্রতিটি নেটওয়ার্ক নেমস্পেসের মধ্যে পৃথকভাবে কাজ করে, তাই Docker অপারেটরদের কনটেইনার নেটওয়ার্ক কনফিগারেশনও পরীক্ষা করতে হবে। শুধুমাত্র হোস্ট-লেভেলের পরিবর্তন এই পরীক্ষা প্রতিস্থাপন করবে না। LND তৎক্ষণাৎ আপডেট করতে অক্ষম অপারেটররা GODEBUG=multipathtcp=0 ব্যবহার করে বিদ্যমান বাইনারি চালু করতে পারেন, যা Go-এর ডিফল্ট MPTCP লিস্টিনারগুলি বন্ধ করবে। মেইনটেইনাররা অপারেটরদের সতর্ক করেন যে, কার্নেলটি প্রতিকার না করা পর্যন্ত এই ডিফল্টটি restore-এর চেষ্টা করবেন না।

ক্যাননিকাল বর্তমানে চলমান কার্নেল চিহ্নিত করতে uname -r ব্যবহারের সুপারিশ করে। কার্নেল সিকিউরিটি আপডেট ইনস্টল করার পর ক্যাননিকাল রিবুটের প্রয়োজনীয়তা রাখে। LND আপডেট করা এবং কার্নেল প্যাকেজ ইনস্টল করা দুটি পৃথক ধাপ, এবং প্যাচযুক্ত কার্নেল চলমান থাকার সময়ই অপারেটিং-সিস্টেম মেরামত সম্পূর্ণ হয়।