Matt Corallo 警告 Linux 核心漏洞，Lightning Labs 發布 LND 更新

Matt Corallo 在 10 月 30 日識別出一個關鍵的 Linux 核心漏洞，標記為 CVE-2026-98432，CVSS 分數為 9.8。此缺陷影響 IPv4 TCP 握手代碼，並可對具有活動的多路徑 TCP (MPTCP) 監聽器的系統進行遠程利用。Peter Todd 建議在 Linux 上運行 LND 的用戶在修補程序可用之前關閉他們的比特幣閃電節點。Lightning Labs 發布了緊急更新，lnd v0.21.6-beta 和 v0.20.7-beta，這些更新默認禁用 MPTCP 監聽器，以減輕利用路徑。然而，完全解決此問題需要修補過的核心。安全研究員 Marcus Hutchins 報告了針對暴露系統的掃描活動，發現約有 210 萬台伺服器可以通過 MPTCP 在 443 埠上訪問。Canonical 已為 Ubuntu 22.04、24.04 和 26.04 提供了修補核心，但尚未在常規更新通道中推出。Red Hat 在 11 月 1 日發布了 RHEL 8/9/10 的修補程序。UmbrelOS 2.0.1 包含了針對 x86 設備的核心修補和針對 Raspberry Pi 的流量阻擋緩解措施。尚未報告確認的利用情況，該漏洞也未列入 CISA 的目錄。對於面向互聯網的伺服器風險最高，而在 NAT 和防火牆後的家庭系統則受到的影響較小。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。