Operator node Bitcoin Lightning yang telah memperbarui ke rilis LND terbaru masih menghadapi celah keamanan kritis, menurut laporan CryptoSlate yang diterbitkan pada 9 November. Meskipun biner LND baru menonaktifkan listener Multipath TCP (MPTCP) secara default—menutup rute serangan spesifik yang didemonstrasikan dalam CVE‑2026‑98432—cacat kernel Linux yang mendasarinya masih belum diperbaiki di banyak host, sehingga node tetap rentan terhadap eksekusi kode jarak jauh.

BTC / USD
Sumber: CoinGecko. Harga bersifat indikatif.

Pembaruan LND memblokir vektor eksploitasi yang diketahui

Rilis LND pada 30 Oktober (v0.20.7‑beta dan v0.21.6‑beta) menghapus listener MPTCP default yang diaktifkan oleh Go 1.24 di Linux. Perubahan ini menghentikan jalur eksploitasi yang didemonstrasikan, yang memanfaatkan listener MPTCP untuk memicu bug korupsi memori kernel. CryptoSlate mencatat bahwa perbaikan ini terbatas pada port LND sendiri (peer, gRPC, dan REST) dan tidak menangani layanan lain yang mungkin masih mengekspos MPTCP di mesin yang sama.

Kerentanan kernel tetap kritis

Cacat yang dilacak sebagai CVE‑2026‑98432 melibatkan penggunaan ulang memori yang dibebaskan selama penanganan TCP IPv4 dan memiliki skor CVSS 3.1 sebesar 9,8, yang mengklasifikasikannya sebagai kritis. Pelacak keamanan Ubuntu masih mencantumkan paket kernel standar untuk 22.04 LTS dan 24.04 LTS sebagai rentan, dengan patch hanya tersedia di repositori -proposed per awal November. Canonical telah menunjukkan bahwa pembaruan kernel penuh akan segera hadir, tetapi menyarankan operator untuk memverifikasi versi kernel yang tepat yang berjalan di sistem mereka.

Langkah mitigasi untuk operator Lightning

CryptoSlate menguraikan pendekatan mitigasi tiga arah: (1) perbarui ke biner LND terbaru, (2) nonaktifkan MPTCP di tingkat host menggunakan perintah sysctl `net.mptcp.enabled=0` (atau setel variabel lingkungan Go `GODEBUG=multipathtcp=0` untuk bantuan segera), dan (3) terapkan kernel Ubuntu yang telah diperbaiki setelah mencapai kanal -updates lalu reboot. Operator yang menggunakan Docker juga harus menyesuaikan pengaturan namespace jaringan kontainer, karena perubahan di tingkat host tidak secara otomatis menyebar ke kontainer.

Apa yang harus diperhatikan selanjutnya

Pengembangan selanjutnya yang perlu dipantau mencakup jadwal rilis Canonical untuk perbaikan kernel di semua varian Ubuntu, pengungkapan publik upaya eksploitasi terhadap node Lightning, dan potensi patch upstream dari komunitas kernel Linux yang dapat menangani kerentanan di luar pembaruan spesifik distribusi.

Sumber

  • CryptoSlate: