En yeni LND sürümlerine yükselten Bitcoin Lightning düğüm operatörleri, CryptoSlate'in 9 Kasım tarihli raporuna göre hâlâ kritik bir güvenlik açığıyla karşı karşıya. Yeni LND ikili dosyaları Multipath TCP (MPTCP) dinleyicilerini varsayılan olarak devre dışı bırakarak CVE‑2026‑98432'de gösterilen belirli saldırı yolunu kapatıyor, ancak alttaki Linux çekirdek hatası birçok sunucuda hâlâ yamalanmadığı için düğümler uzaktan kod yürütme riskine açık.

BTC / USD
Kaynak: CoinGecko. Fiyatlar gösterge niteliğindedir.

LND güncellemesi bilinen exploit vektörünü engelliyor

30 Ekim LND sürümleri (v0.20.7‑beta ve v0.21.6‑beta), Linux'ta Go 1.24 tarafından etkinleştirilen varsayılan MPTCP dinleyicilerini kaldırıyor. Bu değişiklik, MPTCP dinleyicisini kullanarak çekirdek bellek bozulması hatasını tetikleyen gösterilen exploit yolunu durduruyor. CryptoSlate, düzeltmenin yalnızca LND'nin kendi portları (peer, gRPC ve REST) için geçerli olduğunu ve aynı makinede hâlâ MPTCP'yi açabilecek diğer hizmetleri kapsamadığını belirtiyor.

Çekirdek güvenlik açığı hâlâ kritik

CVE‑2026‑98432 olarak izlenen bu hata, IPv4 TCP işleme sırasında serbest bırakılan belleğin yeniden kullanılmasını içeriyor ve CVSS 3.1 puanı 9.8, yani kritik seviyede. Ubuntu güvenlik izleyicisi, 22.04 LTS ve 24.04 LTS için standart çekirdek paketlerinin hâlâ savunmasız olduğunu gösteriyor; yamalar yalnızca Kasım başından itibaren -proposed deposunda mevcut. Canonical, tam çekirdek güncellemelerinin yakında geleceğini belirtiyor ancak operatörlerin sistemlerinde çalışan çekirdek sürümünü doğrulamalarını öneriyor.

Lightning operatörleri için azaltma adımları

CryptoSlate, üç aşamalı bir azaltma yaklaşımı öneriyor: (1) en yeni LND ikili dosyasına yükseltmek, (2) `net.mptcp.enabled=0` sysctl komutunu kullanarak (veya acil çözüm için Go ortam değişkeni `GODEBUG=multipathtcp=0` ayarlayarak) host seviyesinde MPTCP'yi devre dışı bırakmak, (3) -updates kanalına geçtiğinde yamalı Ubuntu çekirdeğini uygulayıp sistemi yeniden başlatmak. Docker kullanan operatörler, host seviyesindeki değişikliklerin konteynerlere otomatik olarak yansımadığını göz önünde bulundurarak konteynerin ağ ad alanı ayarlarını da düzenlemeli.

İlerleyen dönemde neler izlenmeli

Takip edilmesi gereken bir sonraki gelişmeler, Canonical'ın tüm Ubuntu varyantları için çekirdek düzeltmesini yayınlama temposu, Lightning düğümlerine yönelik olası exploit denemelerinin kamuoyuna açıklanması ve Linux çekirdek topluluğundan dağıtım‑özel güncellemelerin dışındaki olası upstream yamaları.