Matt Corallo 指出 Linux 内核严重漏洞；Lightning Labs 发布 LND 缓解措施

Bitcoin Magazine

Matt Corallo 指出 Linux 内核严重漏洞；Lightning Labs 发布 LND 缓解措施

Bitcoin Core 与 Lightning 开发者 Matt Corallo 于 10 月 30 日强调了一个严重的 Linux 内核漏洞，并批评 Ubuntu 对他所称的“史上最严重的 Linux 漏洞”响应迟缓。该漏洞编号为 CVE-2026-98432，影响内核的 IPv4 TCP 握手代码，CVSS 严重性评分为 9.8。Anthropic 的 Frontier Red Team 随后展示，该漏洞可被转化为远程 root 利用，针对暴露 Multipath TCP（MPTCP）监听器的系统发起攻击。

Peter Todd 同日也发出警告，建议任何在 Linux 上运行 LND 且开放端口的用户关闭其 Bitcoin Lightning 节点，直到内核被打补丁或以其他方式缓解。已展示的利用路径依赖 MPTCP 监听器——Go 1.24 及更高版本默认启用该功能。由于 LND 使用 Go 编写，当内核启用该功能时，近期版本会在其对等、gRPC 和 REST 端口上通过 MPTCP 进行监听。

Lightning Labs 同日做出回应，发布紧急版本：lnd v0.21.6-beta 以及回溯移植版 v0.20.7-beta。两者均默认禁用 MPTCP 监听器，从而封堵通过 LND 的已展示利用路径。该项目称此变更为缓解措施，而非修复，并指出只有打补丁的内核才能完全解决底层问题。在主机范围禁用 MPTCP 或更新内核之前，同一机器上的其他服务仍处于暴露状态。Olaoluwa Osuntokun 和 Lightning Labs 官方账号均建议进行更新。

安全研究员Marcus Hutchins随后报告了全互联网范围的扫描活动，与威胁行为者寻找暴露系统的行为一致。他的扫描发现约210万台服务器可通过443端口的MPTCP访问。International Cyber Digest于11月4日放大了这一发现，指出扫描活动以及Ubuntu较慢的补丁时间线。

Canonical此后在Ubuntu 22.04、24.04和26.04的opt-in proposed pocket中提供了修复内核，但尚未进入常规更新通道。Red Hat于11月1日发布了RHEL 8/9/10的修复；Debian、Amazon Linux等已更早发布补丁。

UmbrelOS 2.0.1于11月1日为x86设备包含内核修复，并在Raspberry Pi上应用了流量阻断缓解措施，因为该平台尚无修复内核可用。目前没有确认的野外利用报告，该漏洞也未被加入CISA的已知被利用漏洞目录。Anthropic的远程root演示仍未公开发表。

实际暴露风险在面向互联网的服务器上最高。位于典型NAT和防火墙之后、没有公共TCP监听器的家庭桌面系统受影响要小得多。对于Linux上的Lightning运营者，LND版本移除了公共漏洞利用所使用的特定MPTCP监听路径，但在安装修复内核之前，更广泛的内核漏洞仍然存在。

本文《Matt Corallo标记关键Linux内核漏洞；Lightning Labs发布LND缓解措施》首发于Bitcoin Magazine，作者为Juan Galt。