LND lanzó las versiones v0.20.7-beta y v0.21.6-beta el 30 de octubre con los escuchadores MPTCP deshabilitados por defecto. Este cambio bloquea la ruta de ataque CVE-2026-98432 demostrada a través de esos escuchadores, pero no repara la vulnerabilidad del kernel de Linux ni protege otros servicios. Los operadores de Lightning que utilizan kernels afectados y no actualizados siguen expuestos después de actualizar LND, el software que ejecuta los nodos de pago de los operadores. Otro servicio MPTCP expuesto en la misma máquina puede mantener abierta la ruta de ataque demostrada.
La vulnerabilidad implica el manejo de memoria use-after-free en conexiones TCP IPv4 de Linux y puede permitir que un atacante ejecute código en un host afectado. Ubuntu clasifica esta falla como crítica, con una puntuación CVSS 3.1 de 9.8. Las notas del operador de LND explican que las versiones de Go a partir de la 1.24 habilitaron por defecto los oyentes MPTCP de Linux. Las notas indican que LND 0.21.x expuso consecuentemente MPTCP en los puertos de pares, gRPC y REST utilizados para conexiones de nodo e interfaces de aplicación.
El aviso del equipo de seguridad de Go indica que la explotación demostrada requiere un oyente MPTCP expuesto, mientras que el defecto subyacente en el kernel tiene un alcance más amplio. El aviso señala que podrían ser posibles ataques similares sin oyentes MPTCP, pero no establece una explotación demostrada contra sistemas que no tengan esos oyentes. Go advierte que deshabilitar MPTCP por separado en cada programa es frágil, ya que un solo oyente expuesto restante conserva la ruta demostrada. Go también advierte que los ajustes explícitos de socket pueden anular los valores predeterminados. Los avisos documentan una explotación de Linux demostrada, no evidencia de ataques contra nodos LND o robo de bitcoin. Las correcciones de Core Lightning reportadas el 6 de noviembre abordan vulnerabilidades separadas relacionadas con canales y comandos remotos.
El rastreador de Ubuntu, revisado el 9 de noviembre tras una actualización del 7 de noviembre, aún marcaba el paquete estándar de Linux para Ubuntu 24.04 LTS como vulnerable. El rastreador enumeraba trabajo en curso para ese paquete en la versión 6.8.0-149.149. La entrada de Ubuntu 22.04 LTS también permanecía vulnerable, con trabajo en curso en 5.15.0-203.213. El aviso del 2 de noviembre de Canonical indicó que las correcciones estaban disponibles a través del repositorio -proposed para usuarios que realizan pruebas de aceptación del kernel mientras continuaba la prueba de calificación.
El boletín informativo de trabajo de Ubuntu del 1 al 7 de noviembre indicó que algunas versiones, incluida la 24.04, habían avanzado a -updates. Sin embargo, el boletín no especificó cada variante del kernel. Por lo tanto, los operadores deben verificar la actualización disponible para el paquete exacto del kernel en lugar de confiar únicamente en el nombre de la versión de Ubuntu. El rastreador marca el paquete linux estándar de Ubuntu 26.10 como corregido en 7.3.0-10.10. Las variantes de kernel de nube, habilitación de hardware y otras tienen entradas individuales en el rastreador, por lo que el estado corregido de un paquete no establece el estado de otro paquete.
Los mantenedores de LND recomiendan actualizar LND, desactivar MPTCP a nivel de host e instalar un kernel reparado tan pronto como la distribución lo proporcione. Los mantenedores especifican el comando sudo sysctl -w net.mptcp.enabled=0 y recomiendan una configuración persistente para conservar la configuración. La configuración opera por separado dentro de cada espacio de red, por lo que los operadores de Docker también deben examinar la configuración de red del contenedor. Un cambio a nivel de host por sí solo no reemplaza ese chequeo. Los operadores que no puedan actualizar LND inmediatamente pueden lanzar el binario existente con GODEBUG=multipathtcp=0 para desactivar los oyentes MPTCP predeterminados de Go. Los mantenedores advierten a los operadores que no restauren ese predeterminado antes de reparar el kernel.
Canonical recomienda usar uname -r para identificar el kernel actualmente en ejecución. Canonical requiere un reinicio tras la instalación de la actualización de seguridad del kernel. Actualizar LND e instalar un paquete del kernel son pasos separados, y la reparación del sistema operativo está completa solo cuando el kernel corregido está en ejecución.
Actualización de seguridad de Bitcoin Lightning bloquea CVE-2026-98432, la vulnerabilidad del kernel de Linux permanece
CryptoSlateCompartir
Resumen
Noticias de bitcoin: LND lanzó las versiones v0.20.7-beta y v0.21.6-beta el 30 de octubre para bloquear el ataque CVE-2026-98432 deshabilitando por defecto los oyentes MPTCP. La vulnerabilidad del kernel de Linux sigue sin parchearse, exponiendo los sistemas con servicios MPTCP. Calificada como crítica por Ubuntu con una puntuación CVSS 3.1 de 9.8, la vulnerabilidad implica un manejo de memoria use-after-free en IPv4 TCP. Los mantenedores de LND recomiendan actualizar LND, deshabilitar MPTCP a nivel de host e instalar un kernel corregido cuando esté disponible.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.