Linux 核心漏洞由 Matt Corallo 揭露；LND 緩解更新已釋出

10月30日，Bitcoin Core 與 Lightning 開發者 Matt Corallo 引起人們對一個嚴重的 Linux 核心漏洞的關注，並對 Ubuntu 的緩慢反應表達不滿，他稱此漏洞為「史上最嚴重的 Linux 漏洞」。該漏洞編號為 CVE-2026-98432，影響核心的 IPv4 TCP 握手邏輯，CVSS 評分為 9.8。Anthropic 的 Frontier Red Team 後來展示，在暴露 Multipath TCP（MPTCP）監聽器的系統上，此缺陷可被利用來遠端取得 root 權限。

同一天，Peter Todd 加強了這項警告，呼籲任何在 Linux 上執行 LND 且暴露連接埠的使用者，在核心修補程式或其他緩解措施套用之前，先將 Bitcoin Lightning 節點離線。公開展示的攻擊途徑依賴於 MPTCP 監聽器；Go 1.24 及更新版本預設啟用 MPTCP。由於 LND 是以 Go 建置，每當核心支援該功能時，近期版本便會透過 MPTCP 監聽其 peer、gRPC 與 REST 連接埠。

Lightning Labs 當天迅速採取行動，推出了緊急版本：lnd v0.21.6-beta 和回溯移植版本 v0.20.7-beta。這兩個版本都預設停用 MPTCP 監聽器，從而封閉了已針對 LND 展示的利用途徑。團隊將此次更新定性為緩解措施而非完整修復，並強調唯有修補過的核心才能真正解決根本原因。在同一台主機上的其他服務仍處於風險中，直到 MPTCP 在系統層面被關閉或核心獲得修補為止。Olaoluwa Osuntokun 與 Lightning Labs 官方帳號都建議使用者套用此更新。

安全研究人員 Marcus Hutchins 隨後回報了網際網路上廣泛的掃描行為，與威脅行為者尋找易受攻擊系統的活動一致。他的掃描發現約有 210 萬台伺服器可透過 MPTCP 在連接埠 443 上存取。11月4日，International Cyber Digest 強調了這項發現，指出掃描活動以及 Ubuntu 相對較慢的修補程式部署。

Canonical 自那之後在 Ubuntu 22.04、24.04 和 26.04 的可選擇加入「proposed」pocket 中提供了已修補的核心，但尚未將這些核心推送到一般更新頻道。Red Hat 於 11月1日 為 RHEL 8/9/10 提供修復，而 Debian、Amazon Linux 及其他發行版在此之前已經釋出修補程式。

11月1日，UmbrelOS 2.0.1 為 x86 裝置納入了核心修復，並在 Raspberry Pi 上部署了阻擋流量的因應措施，因為 Raspberry Pi 尚無可用的已修補核心。目前尚未有已證實的實際環境利用被記錄，此漏洞也未出現在 CISA 的 Known Exploited Vulnerabilities 目錄中。Anthropic 的遠端取得 root 權限概念驗證（proof-of-concept）尚未釋出。

最大的實際風險在於直接暴露於網際網路的伺服器。位於標準 NAT 與防火牆後方、沒有公開 TCP 監聽器的家用桌上型電腦，漏洞風險低得多。對於 Linux 上的 Lightning 節點營運者而言，LND 更新消除了公開示範中所利用的特定 MPTCP 監聽器途徑，但底層的核心漏洞仍然存在，直到安裝已修補的核心為止。