Matt Corallo Señala una Vulnerabilidad Crítica en el Kernel de Linux; Lightning Labs Lanza una Mitigación para LND

Bitcoin Magazine Matt Corallo Señala una Vulnerabilidad Crítica en el Kernel de Linux; Lightning Labs Lanza una Mitigación para LND El desarrollador de Bitcoin Core y Lightning, Matt Corallo, destacó una grave vulnerabilidad en el kernel de Linux el 30 de octubre, criticando la respuesta tardía de Ubuntu ante lo que calificó como "la vulnerabilidad de Linux más crítica de la historia". El fallo, registrado como CVE-2026-98432, afecta al código de handshake TCP IPv4 del kernel con una puntuación de severidad CVSS de 9.8. El Frontier Red Team de Anthropic demostró posteriormente que podía convertirse en un exploit de root remoto contra sistemas que expusieran un listener de Multipath TCP (MPTCP).

Peter Todd se hizo eco de la advertencia el mismo día, aconsejando a cualquiera que ejecutara LND en Linux con puertos abiertos que apagara sus nodos de Bitcoin Lightning hasta que el kernel fuera parcheado o mitigado de otro modo. La ruta de explotación demostrada depende de un listener MPTCP, algo que Go 1.24 y versiones posteriores habilitan por defecto. Como LND está escrito en Go, las versiones recientes estaban escuchando con MPTCP en sus puertos peer, gRPC y REST siempre que el kernel tuviera la función habilitada.

Lightning Labs respondió el mismo día con versiones de emergencia: lnd v0.21.6-beta y el backport v0.20.7-beta. Ambas deshabilitan los listeners MPTCP por defecto, cerrando la ruta de explotación demostrada a través de LND. El proyecto describió el cambio como una mitigación, no como una solución, y señaló que solo un kernel parcheado resuelve por completo el problema subyacente. Otros servicios en la misma máquina permanecen expuestos hasta que MPTCP se deshabilite en todo el host o se actualice el kernel.

Olaoluwa Osuntokun y la cuenta oficial de Lightning Labs recomendaron ambos la actualización. El investigador de seguridad Marcus Hutchins informó posteriormente de actividad de escaneo a escala de Internet consistente con actores de amenazas que buscan sistemas expuestos. Sus escaneos encontraron aproximadamente 2,1 millones de servidores accesibles a través de MPTCP en el puerto 443. International Cyber Digest amplificó el hallazgo el 4 de noviembre, señalando el escaneo y el calendario de parches más lento de Ubuntu.

Canonical ha puesto desde entonces a disposición kernels corregidos en el pocket propuesto de opt-in para Ubuntu 22.04, 24.04 y 26.04, pero aún no han llegado al canal de actualizaciones regulares. Red Hat distribuyó correcciones para RHEL 8/9/10 el 1 de noviembre; Debian, Amazon Linux y otros ya habían lanzado parches antes. UmbrelOS 2.0.1 incluyó la corrección del kernel el 1 de noviembre para dispositivos x86 y aplicó una mitigación de bloqueo de tráfico en Raspberry Pi, donde un kernel corregido aún no estaba disponible.

No se ha reportado ninguna explotación confirmada en el mundo real, y la vulnerabilidad no se ha añadido al catálogo de Vulnerabilidades Explotadas Conocidas de CISA. La demostración de root remoto de Anthropic permanece sin publicar. La exposición práctica es mayor en servidores orientados a Internet. Los sistemas de escritorio domésticos detrás de NAT y firewalls típicos, sin listeners TCP públicos, se ven mucho menos afectados. Para los operadores de Lightning en Linux, las versiones de LND eliminan la ruta específica de listener MPTCP que utilizó el exploit público, pero el bug más amplio del kernel permanece hasta que se instale un kernel parcheado. Esta publicación Matt Corallo Señala una Vulnerabilidad Crítica en el Kernel de Linux; Lightning Labs Lanza una Mitigación para LND apareció primero en Bitcoin Magazine y está escrita por Juan Galt.