Puntos clave
Una vulnerabilidad crítica en el kernel de Linux afecta a la red Lightning, obligando a los desarrolladores a lanzar actualizaciones de emergencia.
Bit2Me News informa que un fallo crítico en el kernel de Linux, identificado como CVE-2026-98432 con una severidad de 9,8 sobre 10, ha puesto en alerta a la red Lightning. La vulnerabilidad use-after-free, localizada por Matt Corallo y analizada por Anthropic, permite la ejecución remota de código como superusuario en sistemas con Multipath TCP habilitado.
El cliente LND de Lightning Labs, desarrollado en Go, habilita por defecto el soporte para MPTCP si el host lo soporta, exponiendo a servidores expuestos a internet. Ante esto, Lightning Labs publicó las versiones lnd v0.21.6-beta y el backport v0.20.7-beta para desactivar por defecto los listeners de MPTCP. Figuras como Peter Todd y Olaoluwa Osuntokun recomendaron actualizar rápidamente los nodos.
Distintas distribuciones como Red Hat, Debian, Amazon Linux, Ubuntu y UmbrelOS liberaron correcciones para el sistema operativo. Marcus Hutchins detectó escaneos globales en internet, aunque no se registraron explotaciones efectivas en producción ni se incorporó al catálogo de CISA. Los expertos recomiendan actualizar el kernel del sistema operativo, deshabilitar MPTCP a nivel de sysctl e instalar las versiones actualizadas de LND para proteger la infraestructura.
Nota sobre fuentes y verificación
https://news.bit2me.com/fallo-critico-linux-kernel-lnd-lightning-mitigacion/
