Matt Corallo advierte sobre vulnerabilidad del núcleo de Linux, Lightning Labs lanza actualización de LND

Matt Corallo identificó una vulnerabilidad crítica en el núcleo de Linux el 30 de octubre, etiquetada como CVE-2026-98432, con un puntaje CVSS de 9.8. El defecto afecta el código de apretón de manos TCP de IPv4 y puede ser explotado de forma remota contra sistemas con un oyente de Multipath TCP (MPTCP) activo. Peter Todd aconsejó a los usuarios que ejecutan LND en Linux que apaguen sus nodos de Lightning de Bitcoin hasta que esté disponible un parche. Lightning Labs lanzó actualizaciones de emergencia, lnd v0.21.6-beta y v0.20.7-beta, que deshabilitan los oyentes de MPTCP por defecto, mitigando la ruta de explotación. Sin embargo, se requiere un núcleo parcheado para la resolución completa del problema. El investigador de seguridad Marcus Hutchins informó sobre actividad de escaneo dirigida a sistemas expuestos, encontrando alrededor de 2.1 millones de servidores accesibles a través de MPTCP en el puerto 443. Canonical ha hecho disponibles núcleos corregidos para Ubuntu 22.04, 24.04 y 26.04, pero aún no están en el canal de actualización regular. Red Hat lanzó correcciones para RHEL 8/9/10 el 1 de noviembre. UmbrelOS 2.0.1 incluyó la corrección del núcleo para dispositivos x86 y una mitigación de bloqueo de tráfico para Raspberry Pi. No se ha informado de ninguna explotación confirmada, y la vulnerabilidad no está listada en el catálogo de CISA. El riesgo es mayor para los servidores expuestos a Internet, mientras que los sistemas domésticos detrás de NAT y cortafuegos están menos afectados.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.