Operadores de nós Bitcoin Lightning que atualizaram para as versões mais recentes do LND ainda enfrentam uma brecha de segurança crítica, segundo reportagem da CryptoSlate publicada em 9 de novembro. Embora os novos binários do LND desativem, por padrão, os ouvintes Multipath TCP (MPTCP) — fechando a rota de ataque demonstrada na CVE‑2026‑98432 — a falha no kernel Linux subjacente continua sem correção em muitos hosts, mantendo os nós vulneráveis a execução remota de código.

BTC / USD
Fonte: CoinGecko. Preços indicativos.

Atualização do LND bloqueia o vetor de exploração conhecido

As versões lançadas em 30 de outubro (v0.20.7‑beta e v0.21.6‑beta) removem os ouvintes MPTCP padrão que o Go 1.24 habilitou no Linux. Essa mudança impede o caminho de exploração demonstrado, que usava um ouvinte MPTCP para acionar o bug de corrupção de memória do kernel. A CryptoSlate observa que a correção se limita às portas próprias do LND (peer, gRPC e REST) e não cobre outros serviços que ainda possam expor MPTCP na mesma máquina.

A vulnerabilidade do kernel permanece crítica

A falha, identificada como CVE‑2026‑98432, envolve a reutilização de memória liberada durante o tratamento de TCP IPv4 e possui pontuação CVSS 3.1 de 9.8, classificando‑a como crítica. O rastreador de segurança da Ubuntu ainda lista os pacotes padrão de kernel para 22.04 LTS e 24.04 LTS como vulneráveis, com patches disponíveis apenas no repositório -proposed desde o início de novembro. A Canonical indicou que atualizações completas do kernel estão a caminho, mas recomenda que operadores verifiquem a versão exata do kernel em execução nos seus sistemas.

Passos de mitigação para operadores Lightning

A CryptoSlate descreve uma abordagem de mitigação em três frentes: (1) atualizar para o binário LND mais recente, (2) desativar MPTCP no nível do host usando o comando sysctl `net.mptcp.enabled=0` (ou definir a variável de ambiente Go `GODEBUG=multipathtcp=0` para alívio imediato) e (3) aplicar o kernel Ubuntu corrigido assim que chegar ao canal -updates e reiniciar. Operadores que utilizam Docker também precisam ajustar as configurações de namespace de rede do contêiner, pois mudanças no nível do host não se propagam automaticamente aos contêineres.

O que observar a seguir

Os próximos desenvolvimentos a monitorar incluem o ritmo de lançamentos da Canonical para o patch do kernel em todas as variantes do Ubuntu, qualquer divulgação pública de tentativas de exploração contra nós Lightning e possíveis patches upstream da comunidade do kernel Linux que possam resolver a vulnerabilidade fora das atualizações específicas das distribuições.