Matt Corallo引发Linux内核漏洞关注；LND缓解更新已发布

10月30日，Bitcoin Core和Lightning开发者Matt Corallo提请人们注意一个严重的Linux内核缺陷，并对Ubuntu反应迟缓表示不满，他称这是“有史以来最严重的Linux漏洞”。该漏洞被编号为CVE-2026-98432，影响内核的IPv4 TCP握手逻辑，CVSS评分为9.8。Anthropic的Frontier Red Team后来证明，该漏洞可被利用来对暴露了多路径TCP（MPTCP）监听器的系统实施远程root攻击。

同一天，Peter Todd进一步强调了这一警告，敦促在Linux上运行LND且暴露端口的用户，在内核补丁或替代缓解措施应用之前，将其Bitcoin Lightning节点下线。公开的利用向量依赖于MPTCP监听器，而Go 1.24及更新版本默认启用MPTCP。由于LND是用Go构建的，因此只要内核支持该功能，最近的版本就会通过MPTCP监听其peer、gRPC和REST端口。

当天，Lightning Labs迅速采取行动，发布了紧急版本：lnd v0.21.6-beta和向后移植版本v0.20.7-beta。这两个版本默认禁用MPTCP监听器，从而关闭了针对LND演示过的利用路径。该团队称此次更新为缓解措施而非完全修复，并强调只有打上补丁的内核才能真正解决根本问题。同一主机上的其他服务在系统范围内关闭MPTCP或内核获得修补之前仍面临风险。Olaoluwa Osuntokun和Lightning Labs官方账号均建议用户应用该更新。

安全研究员Marcus Hutchins随后报告称，互联网上出现大规模扫描，这与威胁行为者寻找易受攻击系统的行为相符。他的扫描发现约210万台服务器可通过MPTCP在443端口访问。11月4日，International Cyber Digest强调了这一发现，指出了扫描活动以及Ubuntu相对缓慢的补丁推出速度。

此后，Canonical在Ubuntu 22.04、24.04和26.04的可选“proposed”软件源中提供了已修补的内核，但这些尚未推送到常规更新通道。Red Hat于11月1日为RHEL 8/9/10提供了修复，而Debian、Amazon Linux及其他发行版在此之前已发布补丁。

11月1日，UmbrelOS 2.0.1为x86设备加入了内核修复，并在Raspberry Pi上部署了流量拦截的临时解决方案，因为适用于Raspberry Pi的补丁内核尚未就绪。目前尚无已证实的野外利用记录，该漏洞也未出现在CISA的“已知被利用漏洞”目录中。Anthropic的远程root概念验证尚未发布。

最大的实际风险在于面向互联网的服务器。位于标准NAT和防火墙之后、没有公共TCP监听器的家庭桌面电脑风险要低得多。对于Linux上的Lightning节点运营者而言，LND更新消除了公开演示中被利用的特定MPTCP监听器路径，但底层内核缺陷在补丁内核到位之前仍然存在。