Lightning Labs lança mitigação para falha crítica no kernel do Linux

A Lightning Labs liberou versões de emergência do LND após desenvolvedores alertarem sobre uma vulnerabilidade grave no kernel do Linux.

Resumo IAverificado

Visão geral

A falha, identificada como CVE-2026-98432 no código de handshake TCP IPv4 do Linux, recebeu pontuação máxima de gravidade e levou desenvolvedores a recomendarem desligar nós vulneráveis. A Lightning Labs lançou as versões LND v0.21.6-beta e v0.20.7-beta para desativar o recurso Multipath TCP por padrão, enquanto distribuições Linux trabalham em correções definitivas.

Por que importa

O que aconteceu

O desenvolvedor Matt Corallo destacou a vulnerabilidade crítica no kernel do Linux em 30 de outubro, segundo o Bitcoin Magazine.
A Lightning Labs respondeu com as versões lnd v0.21.6-beta e a retrocompatível v0.20.7-beta, conforme relatado pelo The Defiant e Bitcoin Magazine.
A Canonical disponibilizou kernels corrigidos no canal de testes do Ubuntu, enquanto outras distribuições já aplicaram correções, segundo o Bitcoin Magazine.

Números-chave

Severidade da falha CVSS: 9.8segundo o Bitcoin Magazine
Servidores alcançáveis identificados em varreduras: 2,1 milhõessegundo o Bitcoin Magazine

Precisa agir?

Operadores de nós LND no Linux: Atualizar para as versões lnd v0.21.6-beta ou v0.20.7-beta e aplicar correções no kernel do sistema.

Como as fontes abordam: sem contraponto as 2 fontes (todas internacionais) relatam os mesmos fatos sob o mesmo enfoque.

Perguntas frequentes sobre o caso

O que dizem as 2 fontes sobre "Lightning Labs lança mitigação para falha crítica no kernel do Linux"?

Segundo o cruzamento de 2 fontes verificadas, a falha, identificada como CVE-2026-98432 no código de handshake TCP IPv4 do Linux, recebeu pontuação máxima de gravidade e levou desenvolvedores a recomendarem desligar nós vulneráveis. A Lightning Labs lançou as versões LND v0.21.6-beta e v0.20.7-beta para desativar o recurso Multipath TCP por padrão, enquanto distribuições Linux trabalham em correções definitivas.

Por que este fato importa e quais são os dados principais?

A falha representa um risco potencial para nós da Lightning Network expostos na internet, exigindo atenção de operadores para atualizar softwares e mitigar explorações enquanto correções de sistema não são aplicadas. Dados apurados nas 2 fontes — Severidade da falha CVSS: 9.8; Servidores alcançáveis identificados em varreduras: 2,1 milhões.