بٹ کوائن لائٹننگ نوڈس کو محرمانہ لینکس کرنل خرابی کی وجہ سے ایم پی ٹی سی پی کو بند کرنے کی ترغیب دی گئی ہے

لائٹننگ لیبس نے 30 اکتوبر کو lnd v0.21.6-beta اور بیک پورٹ v0.20.7-beta کے طور پر ایمرجنسی ریلیز جاری کیں۔ دونوں ریلیزز ڈیفالٹ طور پر ملٹی پاتھ TCP (MPTCP) سننرز بند کر دیتی ہیں، جس سے LND کے ذریعے ریموٹی طور پر روت ایکسس حاصل کرنے کا طریقہ روک دیا جاتا ہے۔ بنیادی کمزوری، CVE-2026-98432، لینکس کرنل میں IPv4 TCP ہینڈ شیک پروسیسنگ کو متاثر کرتی ہے اور اس کا CVSS اسکور 9.8 ہے۔

بٹ کوائن کور اور لائٹننگ ڈویلپر میٹ کورلو نے 30 اکتوبر کو اس کمزوری پر توجہ دلائی۔ کورلو نے اوبونٹو کے سست جواب پر تنقید کی اور اس خرابی کو "اب تک کی سب سے زیادہ اہم لینکس کمزوری" قرار دیا۔ اینتھرپک کی فرنٹیر ریڈ ٹیم نے بعد میں ایک دور سے روت گرفتاری کا استعمال کیا جس میں MPTCP سنسر کے ساتھ سسٹمز پر حملہ کیا گیا۔

پیٹر ٹوڈ نے 30 اکتوبر کو جاری کردہ انتباہ میں کہا کہ لینوکس پر LND چلانے والے اور کھلے پورٹس استعمال کرنے والے آپریٹرز کو کرنل پیچ یا کمیٹیشن لاگو ہونے تک بٹ کوائن لائٹننگ نوڈس بند کر دینے چاہئیں۔ ظاہر کی گئی حملہ MPTCP سنیور کی ضرورت رکھتا ہے، جو Go کے ورژن 1.24 اور اس کے بعد کے ورژنز ڈیفالٹ طور پر سکھاتے ہیں۔ اس لیے، Go میں لکھے گئے حالیہ LND ورژنز نے، جب کرنل اس خصوصیت کو سپورٹ کرتا تھا، تو پیئر، gRPC اور REST پورٹس کے لیے MPTCP سنیورز استعمال کیے۔

لائٹننگ لیبز نے ان ریلیزز کو مکمل فکس کے بجائے کمیٹیشن کے طور پر بیان کیا۔ لائٹننگ لیبز نے کہا کہ بنیادی کمزوری کو مکمل طور پر حل کرنے کے لیے پچ کردہ کرنل ضروری ہے۔ جب تک میکن پر MPTCP بند نہ ہو جائے یا کرنل میں اپڈیٹ نہ آ جائے، میکن پر چلنے والی دیگر سروسز خطرے میں رہتی ہیں۔ اولاولووا اوسونٹوکن اور لائٹننگ لیبز دونوں نے LND اپڈیٹ انسٹال کرنے کی تجویز کی۔

سیکیورٹی ریسرچر مارکس ہچنز نے بعد میں انٹرنیٹ پر اسکیننگ کی رپورٹ کی جو حملہ آوروں کی جانب سے کمزور سسٹمز کی تلاش کے ساتھ مطابقت رکھتی تھی۔ ہچنز نے تقریباً 2.1 ملین سرورز دریافت کیے جو MPTCP کے ذریعے پورٹ 443 پر دستیاب تھے۔ بین الاقوامی سائبر ڈائجسٹ نے 4 نومبر کو اس دریافت کو شائع کیا، جس میں اسکیننگ کی سرگرمی اور Ubuntu کے سست پچ اسکیڈول پر زور دیا گیا۔

کینونیکل نے Ubuntu 22.04، 24.04 اور 26.04 کے لیے آپٹ-ان پرپوزڈ پاکٹ کے ذریعے فکسڈ کرنلز فراہم کر دیے ہیں۔ تاہم، فکسڈ کرنلز ابھی تک Ubuntu کے معمولی اپڈیٹس چینل تک نہیں پہنچے ہیں۔ ریڈ ہیٹ نے 1 نومبر کو RHEL 8/9/10 کے لیے پیچز جاری کیے۔ ڈیبین، ایمازون لینکس اور دیگر توزیعوں نے پہلے ہی پیچز جاری کر دیے تھے۔

اومبرل او ایس 2.0.1 نے 1 نومبر کو x86 ڈیوائسز کے لیے کرنل پیچ فراہم کیا۔ اومبرل او ایس نے رازبری پائی ڈیوائسز پر ٹریفک بلاکنگ کی اقدامات کی کیونکہ ابھی تک پیچ کیا گیا کرنل دستیاب نہیں تھا۔ برآمد میں کوئی استعمال تصدیق نہیں ہوا ہے۔ سیسا نے اس کمزوری کو جانے جانے والے استعمال شدہ کمزوریوں کے کیٹلاگ میں شامل نہیں کیا ہے۔ اینتھرپک نے ریموٹ روت ڈیمو نہیں جاری کیا ہے۔

انٹرنیٹ سے قابل رسائی سرورز زیادہ تر عملی خطرات کا شکار ہوتے ہیں۔ عام NAT اور فائر وال کے ساتھ محفوظ گھریلو دیسک ٹاپس جن میں عوامی TCP لسٹنرز نہیں ہوتے، بہت کم متاثر ہوتے ہیں۔ LND کے اجراز لینکس لائٹننگ آپریٹرز کے لیے ثابت شدہ MPTCP لسٹنر راستہ ختم کر دیتے ہیں، لیکن وسیع خرابی اس تک جاری رہتی ہے جب تک کہ آپریٹرز نے ایک پچ کردہ کرنل نہیں نصب کر لیا۔