Matt Corallo警告Linux内核漏洞，Lightning Labs发布LND更新

Matt Corallo在10月30日发现了一个关键的Linux内核漏洞，标记为CVE-2026-98432，CVSS评分为9.8。该缺陷影响IPv4 TCP握手代码，可以远程利用，针对具有活动的多路径TCP（MPTCP）监听器的系统。Peter Todd建议在Linux上运行LND的用户在补丁发布之前关闭他们的比特币闪电节点。Lightning Labs发布了紧急更新，lnd v0.21.6-beta和v0.20.7-beta，默认禁用MPTCP监听器，从而减轻了利用路径。然而，完全解决该问题仍需修补过的内核。安全研究员Marcus Hutchins报告了针对暴露系统的扫描活动，发现约210万个服务器在443端口上通过MPTCP可达。Canonical已为Ubuntu 22.04、24.04和26.04提供了修复内核，但尚未在常规更新渠道中发布。红帽于11月1日发布了RHEL 8/9/10的修复。UmbrelOS 2.0.1包含了针对x86设备的内核修复和针对树莓派的流量阻断缓解措施。目前尚未报告确认的利用情况，该漏洞也未列入CISA的目录。面向互联网的服务器风险最高，而在NAT和防火墙后面的家庭系统受影响较小。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。