Lightning Labs emitió lanzamientos de emergencia lnd v0.21.6-beta y la versión retroactiva v0.20.7-beta el 30 de octubre. Ambos lanzamientos desactivan por defecto los oyentes de Multipath TCP (MPTCP), bloqueando la ruta demostrada para obtener acceso raíz remotamente a través de LND. La vulnerabilidad subyacente, CVE-2026-98432, afecta al procesamiento del handshake TCP IPv4 en el kernel de Linux y tiene una puntuación CVSS de 9.8.
El desarrollador de Bitcoin Core y Lightning, Matt Corallo, llamó la atención sobre la vulnerabilidad el 30 de octubre. Corallo criticó la lenta respuesta de Ubuntu y describió el error como "la vulnerabilidad de Linux más crítica de todos los tiempos". El equipo Frontier Red de Anthropic demostró posteriormente un exploit remoto de root contra sistemas con un oyente MPTCP expuesto.
Peter Todd advirtió el 30 de octubre que los operadores que ejecutan LND en Linux con puertos abiertos deberían apagar los nodos de Bitcoin Lightning hasta que se aplicara un parche del kernel o una mitigación. El ataque demostrado requiere un oyente MPTCP, que las versiones de Go 1.24 y posteriores habilitan por defecto. Por lo tanto, las versiones recientes de LND, escritas en Go, utilizaban oyentes MPTCP para los puertos de pares, gRPC y REST cuando el kernel admitía la función.
Lightning Labs caracterizó las versiones como una mitigación, no como una solución completa. Lightning Labs indicó que se necesita un kernel parcheado para resolver completamente la vulnerabilidad subyacente. Otros servicios que se ejecutan en la máquina siguen expuestos hasta que se deshabilite MPTCP en todo el host o el kernel reciba una actualización. Olaoluwa Osuntokun y Lightning Labs recomendaron ambos instalar la actualización de LND.
El investigador de seguridad Marcus Hutchins informó posteriormente sobre un escaneo por toda internet que coincidía con los atacantes buscando sistemas vulnerables. Hutchins encontró aproximadamente 2,1 millones de servidores accesibles a través de MPTCP en el puerto 443. International Cyber Digest dio a conocer el hallazgo el 4 de noviembre, destacando la actividad de escaneo y el calendario más lento de parches de Ubuntu.
Canonical ha proporcionado kernels corregidos para Ubuntu 22.04, 24.04 y 26.04 a través del canal opt-in proposed pocket. Sin embargo, los kernels corregidos aún no han llegado al canal regular de actualizaciones de Ubuntu. Red Hat lanzó parches para RHEL 8/9/10 el 1 de noviembre. Debian, Amazon Linux y otras distribuciones ya habían emitido parches anteriormente.
UmbrelOS 2.0.1 entregó el parche del kernel para dispositivos x86 el 1 de noviembre. UmbrelOS aplicó una mitigación de bloqueo de tráfico a dispositivos Raspberry Pi porque aún no estaba disponible un kernel parcheado. No se ha confirmado ninguna explotación en la naturaleza. CISA no ha incluido la vulnerabilidad en el catálogo de Vulnerabilidades Conocidas y Explotadas. Anthropic no ha publicado la demostración de acceso remoto como root.
Los servidores accesibles desde internet enfrentan la mayor exposición práctica. Los escritorios domésticos sin oyentes TCP públicos, protegidos por NAT y firewalls típicos, se ven afectados mucho menos. Las versiones de LND eliminan la ruta del oyente MPTCP demostrada para operadores de Lightning en Linux, pero la vulnerabilidad más amplia persiste hasta que los operadores instalen un kernel corregido.
Se insta a los nodos Bitcoin Lightning a desactivar MPTCP debido a una vulnerabilidad crítica en el kernel de Linux
FLASH AICompartir
Resumen
Noticias de bitcoin: Una vulnerabilidad crítica en el kernel de Linux, CVE-2026-98432, pone en riesgo los nodos Bitcoin Lightning de acceso remoto con privilegios de root. Lightning Labs lanzó lnd v0.21.6-beta y v0.20.7-beta el 30 de octubre para deshabilitar MPTCP por defecto. El investigador de seguridad Marcus Hutchins identificó 2,1 millones de servidores expuestos que utilizan MPTCP en el puerto 443. Canonical y Red Hat han lanzado kernels parcheados, pero aún no están disponibles en las actualizaciones estándar. Se insta a los usuarios a actualizar LND y aplicar los parches para resolver la vulnerabilidad.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.