बिटकॉइन लाइटनिंग नोड ऑपरेटर, जिन्होंने नवीनतम LND रिलीज़ में अपग्रेड किया है, अभी भी एक गंभीर सुरक्षा अंतराल का सामना कर रहे हैं, जैसा कि 9 नवंबर को प्रकाशित CryptoSlate रिपोर्ट में बताया गया है। जबकि नई LND बाइनरीज़ डिफ़ॉल्ट रूप से मल्टीपाथ TCP (MPTCP) लिस्नर्स को बंद कर देती हैं—जिससे CVE‑2026‑98432 में दिखाए गए विशिष्ट हमले का रास्ता बंद हो जाता है—अधोस्थित लिनक्स कर्नेल बग कई होस्ट्स पर अनपैच्ड बना हुआ है, जिससे नोड्स रिमोट कोड एक्सिक्यूशन के जोखिम में हैं।

BTC / USD
स्रोत: CoinGecko। कीमतें सांकेतिक हैं।

LND अपडेट ने ज्ञात एक्सप्लॉइट वेक्टर को ब्लॉक किया

30 अक्टूबर को जारी LND रिलीज़ (v0.20.7‑beta और v0.21.6‑beta) ने Go 1.24 द्वारा लिनक्स पर सक्षम किए गए डिफ़ॉल्ट MPTCP लिस्नर्स को हटाया। इस बदलाव से वह एक्सप्लॉइट पाथ बंद हो गया जो MPTCP लिस्नर का उपयोग करके कर्नेल मेमोरी‑करप्शन बग को ट्रिगर करता था। CryptoSlate ने बताया कि यह फिक्स केवल LND के अपने पोर्ट्स (peer, gRPC, और REST) तक सीमित है और अन्य सेवाओं को कवर नहीं करता जो उसी मशीन पर अभी भी MPTCP एक्सपोज़ कर सकती हैं।

कर्नेल कमजोरी अभी भी गंभीर है

CVE‑2026‑98432 के रूप में ट्रैक की गई इस बग में IPv4 TCP हैंडलिंग के दौरान मुक्त मेमोरी का पुनः उपयोग शामिल है और इसका CVSS 3.1 स्कोर 9.8 है, जो इसे क्रिटिकल वर्गीकरण देता है। Ubuntu की सुरक्षा ट्रैकर अभी भी 22.04 LTS और 24.04 LTS के मानक कर्नेल पैकेजों को वल्नरेबल सूचीबद्ध करता है, जबकि पैच केवल -proposed रिपॉजिटरी में उपलब्ध हैं। Canonical ने संकेत दिया है कि पूर्ण कर्नेल अपडेट जल्द ही आएंगे, लेकिन ऑपरेटरों को अपने सिस्टम पर चल रहे सटीक कर्नेल संस्करण की जाँच करने की सलाह दी गई है।

लाइटनिंग ऑपरेटरों के लिए शमन कदम

CryptoSlate ने तीन‑स्तरीय शमन दृष्टिकोण बताया है: (1) नवीनतम LND बाइनरी में अपग्रेड करें, (2) होस्ट स्तर पर `net.mptcp.enabled=0` sysctl कमांड से MPTCP अक्षम करें (या तुरंत राहत के लिए Go एनवायरनमेंट वेरिएबल `GODEBUG=multipathtcp=0` सेट करें), और (3) जब -updates चैनल में पैच्ड Ubuntu कर्नेल उपलब्ध हो तो उसे लागू करके रीबूट करें। Docker उपयोगकर्ता को कंटेनर के नेटवर्क नेमस्पेस सेटिंग्स को भी समायोजित करना होगा, क्योंकि होस्ट‑लेवल परिवर्तन कंटेनर में स्वचालित रूप से नहीं पहुँचते।

आगे क्या देखना है

आगे की निगरानी में Canonical की सभी Ubuntu वेरिएंट्स में कर्नेल फिक्स की रिलीज़ कैडेंस, लाइटनिंग नोड्स के खिलाफ किसी भी सार्वजनिक एक्सप्लॉइट प्रयास का खुलासा, और लिनक्स कर्नेल समुदाय से संभावित अपस्ट्रीम पैच शामिल हैं, जो वितरण‑विशिष्ट अपडेट के बाहर इस कमजोरी को हल कर सकते हैं।