比特幣 Lightning 安全更新阻擋 CVE-2026-98432，Linux 核心漏洞仍存在

LND 於 10 月 30 日發布了 v0.20.7-beta 和 v0.21.6-beta，默認禁用了 MPTCP 監聽器。此更改可阻擋通過這些監聽器展現的 CVE-2026-98432 攻擊路徑，但並未修復 Linux 核心漏洞或保護其他服務。因此，使用受影響且未修補核心的 Lightning 操作者在更新 LND（運行其支付節點的軟體）後，仍處於風險中。同一台機器上的另一個暴露的 MPTCP 服務仍可保持已展示的攻擊路徑處於開放狀態。

該漏洞涉及 Linux IPv4 TCP 連線中的 use-after-free 記憶體處理，可能讓攻擊者在受影響的主機上執行程式碼。Ubuntu 將此缺陷評級為關鍵，CVSS 3.1 分數為 9.8。LND 的操作說明指出，從 Go 1.24 版本開始，預設啟用了 Linux MPTCP 監聽器。說明提到，因此 LND 0.21.x 版本在用於節點連線和應用程式介面的對等體、gRPC 和 REST 連接埠上暴露了 MPTCP。

Go 安全團隊的建議指出，所展示的漏洞利用需要一個公開的 MPTCP 監聽器，而底層核心缺陷的影響範圍更廣。該建議表示，即使沒有 MPTCP 監聽器，也可能存在類似攻擊，但並未證明針對沒有這些監聽器的系統存在已展示的漏洞利用。Go 警告，單獨在每個程式中停用 MPTCP 是脆弱的，因為只要有一個未關閉的監聽器，就會保留已展示的攻擊路徑。Go 也警告，明確的 socket 設定可能會覆蓋預設值。這些建議記錄的是已展示的 Linux 漏洞利用，並非針對 LND 節點或比特幣盜竊的攻擊證據。11 月 6 日報告的 Core Lightning 修復措施解決了獨立的通道和遠端命令漏洞。

在11月7日更新後，於11月9日審查的Ubuntu追蹤器，仍將Ubuntu 24.04 LTS的標準Linux套件標記為易受攻擊。該追蹤器列出該套件在版本6.8.0-149.149中的進行中修復。Ubuntu 22.04 LTS的條目同樣仍被標記為易受攻擊，其進行中修復位於5.15.0-203.213。Canonical於11月2日的公告指出，正在進行資格測試期間，用戶可透過-proposed倉儲取得修復程式。

Ubuntu 的 11 月 1 日至 7 日進度通訊指出，包括 24.04 在內的某些版本已進展至 -updates。然而，該通訊未明確列出所有核心變體。因此，運營者必須驗證特定核心套件的更新，而非僅依賴 Ubuntu 發行版名稱。追蹤器將標準 Ubuntu 26.10 的 linux 套件標記為已在 7.3.0-10.10 中修復。雲端、硬體支援及其他核心變體各有獨立的追蹤項目，因此某個套件的修復狀態並不能代表其他套件的狀態。

LND 維護人員建議更新 LND，在主機層面關閉 MPTCP，並在發行版提供修復後的核心時立即安裝。維護人員指定使用命令 sudo sysctl -w net.mptcp.enabled=0，並建議進行持久化配置以保留此設定。此設定在每個網路命名空間中獨立運作，因此 Docker 用戶也必須檢查容器的網路設定。僅在主機層面進行更改並不能取代此檢查。無法立即更新 LND 的用戶可透過啟動現有二進位檔並設定 GODEBUG=multipathtcp=0 來關閉 Go 預設的 MPTCP 監聽器。維護人員警告用戶，在修復核心之前，請勿恢復此預設設定。

Canonical 建議使用 uname -r 來識別目前運行的核心。Canonical 要求在安裝核心安全更新後重新啟動。更新 LND 和安裝核心套件是兩個獨立的步驟，只有當已修補的核心正在運行時，作業系統的修復才算完成。