Критическая уязвимость ядра Linux вызывает срочные меры от Lightning Labs

30 октября разработчик Bitcoin Core и Lightning Мэтт Корралло поднял тревогу по поводу критической уязвимости ядра Linux, CVE-2026-98432, которую он охарактеризовал как потенциально самую серьезную ошибку в истории Linux. Уязвимость, имеющая оценку серьезности CVSS 9.8, затрагивает код TCP-хэндшейка IPv4 ядра и представляет собой значительные риски для систем, использующих слушатели Multipath TCP (MPTCP).

Корралло раскритиковал Ubuntu за запоздалую реакцию на проблему, что позже было продемонстрировано командой Frontier Red Team компании Anthropic, показавшей, что уязвимость может быть использована удаленно для получения прав суперпользователя на затронутых системах. Питер Тодд, еще одна видная фигура в сообществе Bitcoin, посоветовал операторам, работающим с демонами Lightning Network (LND) на Linux, временно отключить свои узлы до внедрения патча.

В ответ на уязвимость Lightning Labs выпустила экстренные обновления: lnd v0.21.6-beta и backport v0.20.7-beta, которые по умолчанию отключают слушатели MPTCP, уменьшая немедленную угрозу. Однако основная проблема ядра остается нерешенной до установки исправленного ядра. Исследователь безопасности Маркус Хатчинс сообщил о широкомасштабной сканирующей активности, нацеленной на уязвимые системы, выявив около 2.1 миллиона серверов, подверженных эксплуатации.

Хотя Canonical предоставила исправленные ядра для некоторых версий Ubuntu, они еще не поступили в канал регулярных обновлений. Другие дистрибутивы, включая Red Hat и Debian, уже выпустили исправления. Практическое воздействие наиболее высоко на серверах, доступных в интернете, в то время как домашние системы за NAT и фаерволами менее подвержены риску.