Lightning Labs liefert LND-Gegenmaßnahme für kritische Linux-Kernel-Schwachstelle aus
Lightning Labs hat LND v0.21.6-beta und v0.20.7-beta veröffentlicht, um Multipath-TCP-Listener nach der Offenlegung einer kritischen Linux-Kernel-Schwachstelle, CVE-2026-98432, standardmäßig zu deaktivieren. Die Releases schließen den Angriffspfad über LND, doch Betreiber benötigen weiterhin einen gepatchten Kernel, um den zugrunde liegenden Fehler vollständig zu beheben.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was passiert ist
Lightning Labs hat am 30. Oktober Notfallversionen seiner Lightning-Node-Software LND veröffentlicht, lnd v0.21.6-beta sowie den Backport v0.20.7-beta, um Multipath TCP (MPTCP)-Listener standardmäßig zu deaktivieren. Die Änderung reagiert auf CVE-2026-98432, eine Schwachstelle im IPv4-TCP-Handshake-Code des Linux-Kernels mit einem CVSS-Schweregrad von 9,8. Lightning Labs bezeichnete das Release als Gegenmaßnahme und nicht als Fehlerbehebung.
Die Schwachstelle wurde am selben Tag von Bitcoin-Core- und Lightning-Entwickler Matt Corallo gemeldet, der die verzögerte Reaktion von Ubuntu kritisierte, sowie von Peter Todd, der Betreibern von LND unter Linux mit offenen Ports riet, ihre Nodes herunterzufahren, bis der Kernel gepatcht oder die Schwachstelle entschärft ist. Das Frontier Red Team von Anthropic hat gezeigt, dass der Fehler in einen Remote-Root-Exploit gegen Systeme umgewandelt werden kann, die einen MPTCP-Listener bereitstellen. Diese Demonstration wurde bislang nicht veröffentlicht.
Warum LND verwundbar war
Der Angriffspfad hängt von MPTCP ab, das Go 1.24 und neuere Versionen standardmäßig aktivieren. Da LND in Go geschrieben ist, lauschten neuere Versionen auf ihren Peer-, gRPC- und REST-Ports mit MPTCP, sofern das Kernel-Feature auf dem Host aktiviert war. Die LND-Releases entfernen genau diesen Listener-Pfad.
Die Gegenmaßnahme erfasst nicht die übrige Maschine. Andere Dienste auf demselben Host bleiben angreifbar, bis MPTCP systemweit deaktiviert oder der Kernel aktualisiert wird.
Patch-Status bei den Distributionen
Die Quellen unterscheiden sich darin, wie weit die Kernel-Korrektur verbreitet ist. Bitcoin Magazine berichtet, dass Canonical gepatchte Kernel im optionalen Proposed-Pocket für Ubuntu 22.04, 24.04 und 26.04 bereitgestellt hat, nicht aber im regulären Update-Kanal. Red Hat hat am 1. November Korrekturen für RHEL 8, 9 und 10 ausgeliefert, Debian und Amazon Linux hatten Patches zuvor veröffentlicht. Der Bericht von The Defiant geht nicht auf den Zeitplan der Distributions-Patches ein.
Für Heim- und Embedded-Installationen enthielt UmbrelOS 2.0.1 am 1. November die Kernel-Korrektur für x86-Geräte. Auf dem Raspberry Pi, wo noch kein gepatchter Kernel verfügbar war, wendete es stattdessen eine Blockierung des Datenverkehrs als Gegenmaßnahme an.
Scan- und Ausnutzungsberichte
Bitcoin Magazine berichtet, dass bislang keine bestätigte Ausnutzung in freier Wildbahn beobachtet wurde und die Schwachstelle nicht in den Known-Exploited-Vulnerabilities-Katalog der CISA aufgenommen wurde. Zudem verweist das Magazin auf den Sicherheitsforscher Marcus Hutchins, der bei internetweiten Scans rund 2,1 Millionen Server gefunden hat, die über MPTCP auf Port 443 erreichbar waren, was auf Bedrohungsakteure hindeutet, die nach exponierten Systemen suchen. International Cyber Digest verbreitete diesen Befund am 4. November weiter. Die Berichterstattung von The Defiant enthält die Scan-Daten nicht.
Die Exposition ist am höchsten bei internetseitig erreichbaren Servern mit öffentlichen TCP-Listenern. Heim-Desktops hinter üblichen NAT- und Firewall-Konfigurationen sind laut Bitcoin Magazine deutlich weniger betroffen.
Was Betreiber erwarten sollten
Betreiber von Lightning-Nodes unter Linux sollten das LND-Release installieren und, sofern verfügbar, einen gepatchten Kernel einspielen. Bis der Kernel aktualisiert ist, entfernt die LND-Änderung einen Angriffspfad, lässt den zugrunde liegenden Fehler für andere Dienste auf derselben Maschine jedoch bestehen.
Warum es wichtig ist
Für Trader
Node-Betreiber, die LND noch nicht aktualisiert oder ihren Kernel nicht gepatcht haben, könnten in den kommenden Tagen Ausfälle oder Störungen erleben. Achten Sie daher auf Node-seitige Ausfälle bei Lightning-Kanälen.
Für Investoren
Der Vorfall zeigt, wie eine einzelne Schwachstelle auf Kernel-Ebene über einen Standardwert einer Go-Abhängigkeit die Bitcoin-Infrastruktur erreichen kann, ein Lieferkettenrisiko, das die Prüfung des Betriebs von Lightning-Nodes verschärfen könnte.
Für Entwickler
Jeder Go-Dienst, der an Netzwerkschnittstellen gebunden ist, sollte prüfen, ob MPTCP in seiner Laufzeitumgebung standardmäßig aktiviert ist, und es dort explizit deaktivieren, wo der Listener nicht benötigt wird.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
