Lightning Labs brengt LND-mitigatie uit voor kritieke Linux-kernelkwetsbaarheid
Lightning Labs heeft LND v0.21.6-beta en v0.20.7-beta uitgebracht om Multipath TCP-listeners standaard uit te schakelen na de openbaarmaking van een kritieke Linux-kernelkwetsbaarheid, CVE-2026-98432. De releases sluiten het exploitatiepad via LND, maar operators hebben nog steeds een gepatchte kernel nodig om de onderliggende bug volledig op te lossen.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat er gebeurde
Lightning Labs heeft op 30 oktober noodreleases van zijn Lightning-nodesoftware LND uitgebracht, lnd v0.21.6-beta en de backport v0.20.7-beta, om Multipath TCP (MPTCP)-listeners standaard uit te schakelen. De wijziging is een reactie op CVE-2026-98432, een kwetsbaarheid in de IPv4 TCP-handshakecode van de Linux-kernel met een CVSS-ernstscore van 9,8. Lightning Labs omschreef de release als een mitigatie en niet als een oplossing.
De kwetsbaarheid werd diezelfde dag gesignaleerd door Bitcoin Core- en Lightning-ontwikkelaar Matt Corallo, die de trage reactie van Ubuntu bekritiseerde, en door Peter Todd, die operators die LND op Linux draaien met open poorten adviseerde hun nodes uit te schakelen totdat de kernel is gepatcht of gemitigeerd. Het Frontier Red Team van Anthropic heeft aangetoond dat de bug kan worden omgezet in een remote root-exploit tegen systemen die een MPTCP-listener blootstellen. Die demonstratie is nog niet gepubliceerd.
Waarom LND kwetsbaar was
Het exploitatiepad hangt af van MPTCP, dat Go 1.24 en latere versies standaard inschakelen. Omdat LND in Go is geschreven, luisterden recente versies met MPTCP op hun peer-, gRPC- en REST-poorten zodra de kernel van de host de functie had ingeschakeld. De LND-releases verwijderen dat specifieke listenerpad.
De mitigatie dekt de rest van de machine niet. Andere diensten op dezelfde host blijven blootgesteld totdat MPTCP host-breed is uitgeschakeld of de kernel is bijgewerkt.
Patchstatus per distributie
Bronnen verschillen over hoe ver de kernelfix is gekomen. Bitcoin Magazine meldt dat Canonical gepatchte kernels beschikbaar heeft gesteld in de opt-in proposed pocket voor Ubuntu 22.04, 24.04 en 26.04, maar nog niet in het reguliere updatekanaal. Red Hat heeft op 1 november fixes uitgebracht voor RHEL 8, 9 en 10, en Debian en Amazon Linux hadden eerder patches uitgebracht. Het rapport van The Defiant gaat niet in op de timing van patches per distributie.
Voor thuis- en embedded implementaties heeft UmbrelOS 2.0.1 op 1 november de kernelfix opgenomen voor x86-apparaten. Op Raspberry Pi, waar nog geen gepatchte kernel beschikbaar was, paste het in plaats daarvan een mitigatie toe die verkeer blokkeert.
Scanrapporten en exploitatie
Bitcoin Magazine meldt dat er geen bevestigde exploitatie in het wild is waargenomen en dat de kwetsbaarheid niet is opgenomen in de Known Exploited Vulnerabilities-catalogus van CISA. Het verwijst ook naar beveiligingsonderzoeker Marcus Hutchins, die tijdens een internetbrede scan ongeveer 2,1 miljoen servers vond die via MPTCP op poort 443 bereikbaar waren, een beeld dat past bij dreigingsactoren die op zoek zijn naar blootgestelde systemen. International Cyber Digest heeft die bevinding op 4 november verder verspreid. De berichtgeving van The Defiant bevat de scangegevens niet.
De blootstelling is het grootst op internetgerichte servers met publieke TCP-listeners. Thuispc's achter gebruikelijke NAT en firewalls worden volgens Bitcoin Magazine aanzienlijk minder getroffen.
Wat operators kunnen verwachten
Operators van Lightning-nodes op Linux moeten de LND-release installeren en, waar beschikbaar, een gepatchte kernel toepassen. Totdat de kernel is bijgewerkt, verwijdert de LND-wijziging één blootstellingspad, maar blijft de onderliggende kwetsbaarheid bestaan voor andere diensten op dezelfde machine.
Waarom het belangrijk is
Voor traders
Node-operators die LND nog niet hebben bijgewerkt of hun kernels nog niet hebben gepatcht, kunnen in de komende dagen met downtime of verstoringen te maken krijgen. Let dus op storingen op nodeniveau bij Lightning-kanalen.
Voor beleggers
Het incident laat zien hoe een enkele kwetsbaarheid op kernelniveau via een standaardinstelling in een Go-afhankelijkheid Bitcoin-infrastructuur kan bereiken, een supply-chainrisico dat mogelijk meer aandacht krijgt voor de werking van Lightning-nodes.
Voor bouwers
Elke Go-dienst die aan netwerkinterfaces bindt, moet controleren of MPTCP in zijn runtime standaard is ingeschakeld, en het uitdrukkelijk uitschakelen waar de listener niet nodig is.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
