Lightning Labs phát hành LND v0.21.6-beta và v0.20.7-beta để giảm thiểu rủi ro từ lỗ hổng nhân Linux. Theo The Defiant, hai phiên bản mặc định tắt Multipath TCP (MPTCP), nhưng người vận hành vẫn cần cập nhật nhân Linux để khắc phục lỗi gốc.
Lỗ hổng Linux ảnh hưởng node LND qua MPTCP
Trong bài đăng ngày 4/11/2026, Bitcoin Magazine cho biết lỗ hổng mang mã CVE-2026-98432, có điểm nghiêm trọng CVSS 9,8/10. Lỗi nằm trong phần mã xử lý bắt tay IPv4 TCP của nhân Linux.
Báo này thuật lại rằng Frontier Red Team thuộc Anthropic trình diễn khả năng khai thác để giành quyền root từ xa trên hệ thống mở trình lắng nghe MPTCP. Tuy nhiên, bản trình diễn chưa được công bố công khai theo thông tin trong bài.
MPTCP cho phép kết nối TCP sử dụng nhiều đường truyền. Theo Bitcoin Magazine, Go từ phiên bản 1.24 bật MPTCP theo mặc định khi nhân Linux hỗ trợ tính năng này. Vì LND viết bằng Go, các phiên bản gần thời điểm báo cáo cũng lắng nghe MPTCP trên cổng kết nối ngang hàng, gRPC và REST.
Bản cập nhật LND chưa thay thế bản vá nhân
Theo Bitcoin Magazine, hai bản cập nhật tắt trình lắng nghe MPTCP theo mặc định, chặn đường khai thác đã được trình diễn qua LND. Lightning Labs mô tả thay đổi này là biện pháp giảm thiểu, không phải bản sửa lỗi tận gốc.
Dịch vụ khác trên cùng máy vẫn có thể phơi nhiễm nếu tiếp tục mở MPTCP trên nhân Linux chưa vá. Báo cáo phân biệt hai phạm vi xử lý: cập nhật LND đóng đường khai thác qua ứng dụng, còn cập nhật nhân Linux khắc phục lỗ hổng nền tảng.
Bitcoin Magazine cũng thuật lại khuyến nghị cập nhật từ đồng sáng lập Lightning Labs Olaoluwa Osuntokun và tài khoản chính thức của công ty. Vì vậy, bản cập nhật LND không đồng nghĩa toàn bộ máy chủ đã hết rủi ro.
Tình trạng bản vá khác nhau giữa các hệ điều hành
Theo báo cáo ngày 4/11/2026, Red Hat phát hành bản vá cho RHEL 8, 9 và 10 ngày 1/11. Debian và Amazon Linux cũng đã cung cấp bản vá trước thời điểm bài đăng.
Canonical khi đó đưa nhân Linux đã sửa lỗi vào kho cập nhật đề xuất cho Ubuntu 22.04, 24.04 và 26.04. Các bản vá này chưa xuất hiện trong kênh cập nhật thông thường, theo cùng báo cáo.
Bitcoin Magazine cho biết chưa có báo cáo xác nhận khai thác thành công trong thực tế tính đến ngày đăng bài. Báo này đánh giá máy chủ trực tiếp tiếp nhận kết nối từ Internet có mức phơi nhiễm cao nhất. Máy tính gia đình sau NAT và tường lửa, không mở trình lắng nghe TCP công khai, ít chịu ảnh hưởng hơn.
Bài viết chỉ nhằm cung cấp thông tin, không phải lời khuyên đầu tư.
Bài viết khác
Binance tuyên bố bổ sung khoảng 98% tài sản sau sự cố
Bitcoin phục hồi trên 80.000 USD ngày 4/11
