Vulnerabilidad Crítica en el Núcleo de Linux Provoca Medidas Urgentes de Lightning Labs

El 30 de octubre, el desarrollador de Bitcoin Core y Lightning, Matt Corallo, lanzó alertas sobre una vulnerabilidad crítica en el núcleo de Linux, CVE-2026-98432, que describió como posiblemente el defecto más grave en la historia de Linux. La vulnerabilidad, con un puntaje de severidad CVSS de 9.8, afecta el código de apretón de manos TCP IPv4 del núcleo y representa riesgos significativos para los sistemas que utilizan oyentes de Multipath TCP (MPTCP).

Corallo criticó a Ubuntu por su respuesta tardía al problema, que fue posteriormente demostrado por el equipo de seguridad Frontier Red Team de Anthropic, mostrando que la falla podría ser explotada de forma remota para obtener acceso root a los sistemas afectados. Peter Todd, otra figura prominente en la comunidad de Bitcoin, aconsejó a los operadores que ejecutan Daemons de la Red Lightning (LND) en Linux que apagaran sus nodos hasta que se implementara un parche.

En respuesta a la vulnerabilidad, Lightning Labs lanzó actualizaciones de emergencia: lnd v0.21.6-beta y backport v0.20.7-beta, que deshabilitan los oyentes MPTCP por defecto, mitigando la amenaza inmediata. Sin embargo, el problema subyacente del núcleo sigue sin resolverse hasta que se instale un núcleo parcheado. El investigador de seguridad Marcus Hutchins informó sobre una actividad de escaneo generalizada dirigida a sistemas expuestos, revelando aproximadamente 2.1 millones de servidores vulnerables a la explotación.

Si bien Canonical ha hecho disponibles núcleos parcheados para algunas versiones de Ubuntu, aún no han llegado al canal de actualizaciones regulares. Otras distribuciones, incluidas Red Hat y Debian, ya han lanzado correcciones. La exposición práctica es más alta en servidores expuestos a internet, mientras que los sistemas domésticos detrás de NAT y cortafuegos están menos en riesgo.