Hacks & Exploits
Kritische Linux-Kernel-Sicherheitslücke zwingt Lightning Labs zu dringenden Maßnahmen
Am 30. Oktober schlug der Bitcoin Core- und Lightning-Entwickler Matt Corallo Alarm über eine kritische Sicherheitslücke im Linux-Kernel, CVE-2026-98432, die er als möglicherweise den schwerwiegendsten Fehler in der Geschichte von Linux bezeichnete. Die Schwachstelle, die einen CVSS-Schweregrad von 9,8 aufweist, betrifft den IPv4 TCP-Handshake-Code des Kernels und birgt erhebliche Risiken für Systeme, die Multipath TCP (MPTCP) Listener verwenden.
Corallo kritisierte Ubuntu für die verzögerte Reaktion auf das Problem, was später vom Frontier Red Team von Anthropic demonstriert wurde. Dabei wurde gezeigt, dass die Schwachstelle aus der Ferne ausgenutzt werden kann, um Root-Zugriff auf betroffene Systeme zu erlangen. Peter Todd, eine weitere prominente Persönlichkeit in der Bitcoin-Community, riet Betreibern, die Lightning Network Daemons (LND) auf Linux betreiben, ihre Knoten bis zur Implementierung eines Patches herunterzufahren.
Als Reaktion auf die Sicherheitslücke veröffentlichte Lightning Labs Notfall-Updates: lnd v0.21.6-beta und backport v0.20.7-beta, die MPTCP-Listener standardmäßig deaktivieren und somit die unmittelbare Bedrohung mindern. Das zugrunde liegende Kernel-Problem bleibt jedoch ungelöst, bis ein gepatchter Kernel installiert wird. Der Sicherheitsforscher Marcus Hutchins berichtete von weit verbreiteten Scanning-Aktivitäten, die auf exponierte Systeme abzielen, und entdeckte etwa 2,1 Millionen Server, die anfällig für den Exploit sind.
Während Canonical für einige Ubuntu-Versionen gepatchte Kernel bereitgestellt hat, sind diese noch nicht im regulären Update-Kanal verfügbar. Andere Distributionen, darunter Red Hat und Debian, haben bereits Lösungen veröffentlicht. Die praktische Exposition ist am höchsten bei internetzugänglichen Servern, während Heimsysteme hinter NAT und Firewalls weniger gefährdet sind.
FAQ
Was ist die kritische Linux-Kernel-Sicherheitsanfälligkeit CVE-2026-98432?
CVE-2026-98432 ist eine schwerwiegende Sicherheitsanfälligkeit im IPv4 TCP-Handshake-Code des Linux-Kernels, die mit einem CVSS-Schweregrad von 9,8 bewertet wird. Sie stellt erhebliche Risiken für Systeme dar, die Multipath TCP (MPTCP) Listener verwenden.
Warum wird diese Sicherheitsanfälligkeit als eine der schwerwiegendsten in der Geschichte von Linux angesehen?
Die Sicherheitsanfälligkeit wird als eine der schwerwiegendsten angesehen, da sie das Potenzial für eine Remote-Ausnutzung hat, die es Angreifern ermöglicht, Root-Zugriff auf betroffene Systeme zu erlangen, was zu erheblichen Sicherheitsverletzungen führen kann.
Welche Maßnahmen wurden für Betreiber empfohlen, die Lightning Network Daemons (LND) auf Linux ausführen?
Betreibern, die LND auf Linux ausführen, wurde geraten, ihre Knoten herunterzufahren, bis ein Patch implementiert ist, um die Sicherheitsanfälligkeit zu mindern.
Welche Notfallupdates wurden von Lightning Labs als Reaktion auf diese Sicherheitsanfälligkeit veröffentlicht?
Lightning Labs hat die Notfallupdates lnd v0.21.6-beta und backport v0.20.7-beta veröffentlicht, die MPTCP-Listener standardmäßig deaktivieren, um die unmittelbare Bedrohung durch die Sicherheitsanfälligkeit zu mindern.
Wie ist der aktuelle Stand der gepatchten Kernel für betroffene Linux-Distributionen?
Canonical hat gepatchte Kernel für einige Ubuntu-Versionen verfügbar gemacht, aber sie haben den regulären Update-Kanal noch nicht erreicht. Andere Distributionen wie Red Hat und Debian haben bereits Fixes veröffentlicht.