LND mitiga vetor de ataque na Lightning Network, mas vulnerabilidade no Linux exige correção de kernel

Atualizações do LND desativam ouvintes MPTCP por padrão para bloquear rota de exploração, mas segurança completa depende de ajustes no sistema operacional.

Resumo IAverificado

Visão geral

Em 30 de outubro, o LND lançou versões para fechar o vetor CVE-2026-98432, relacionado a uma falha no kernel do Linux com nota crítica de 9,8 na escala CVSS. Segundo o CryptoSlate e a CriptoNoticias, embora o software de pagamento tenha mitigado o risco imediato, outros serviços na mesma máquina podem manter o sistema exposto.

Por que importa

O caso evidencia que operadores de infraestrutura Bitcoin devem monitorar vulnerabilidades em camadas subjacentes do sistema operacional, já que atualizações de protocolo sozinhas podem não vedar todos os vetores de ataque.

O que aconteceu

Conforme o CryptoSlate, o LND bloqueou uma via de ataque demonstrada ao desativar ouvintes MPTCP nas portas gRPC e REST.
Segundo a CriptoNoticias, a falha no Linux continua ativa para outros processos, tornando insuficiente a atualização isolada do software Bitcoin.
Operadores de nós Ubuntu devem instalar o patch específico do kernel e reiniciar o sistema para eliminar o risco de execução de código, de acordo com o CryptoSlate.
De acordo com o Go Security Team, o Go 1.24 passou a habilitar o MPTCP por padrão, o que expôs vulnerabilidades em implementações de nós da Lightning Network.

Números-chave

Pontuação CVSS 3.1: 9.8atribuída pela Ubuntu à falha crítica no kernel do Linux
Data de lançamento: 30 de outubrodas versões v0.20.7-beta e v0.21.6-beta do LND

Precisa agir?

Operadores de nós da Lightning Network (LND) rodando Linux: Atualizar para as versões v0.20.7-beta ou v0.21.6-beta, instalar o patch do kernel e reiniciar o servidor.

Como as fontes abordam: sem contraponto as 2 fontes (todas internacionais) relatam os mesmos fatos sob o mesmo enfoque.

Perguntas frequentes sobre o caso

O que dizem as 2 fontes sobre "LND mitiga vetor de ataque na Lightning Network, mas vulnerabilidade no Linux exige correção de kernel"?

Segundo o cruzamento de 2 fontes verificadas, em 30 de outubro, o LND lançou versões para fechar o vetor CVE-2026-98432, relacionado a uma falha no kernel do Linux com nota crítica de 9,8 na escala CVSS. Segundo o CryptoSlate e a CriptoNoticias, embora o software de pagamento tenha mitigado o risco imediato, outros serviços na mesma máquina podem manter o sistema exposto.

Por que este fato importa e quais são os dados principais?