Уязвимость имеет степень серьезности CVSS 9.8 из 10.

Проект myNode выпустил версию v0.3.52 с исправлениями ядра для устранения уязвимости.

Операторы узлов Bitcoin и сети Lightning вчера, 30 октября 2026 года, предупредили об уязвимости в операционной системе Linux. Уязвимость позволяет удаленному злоумышленнику получить контроль над сервером, подключенным к интернету, без предварительной аутентификации.

Уязвимость затрагивает пользователей, использующих узлы. Полные узлы предназначены для проверки транзакций в сети Bitcoin и хранения бухгалтерской информации, в то время как узлы Lightning используются для открытия, закрытия и управления платежными каналами, а также для маршрутизации транзакций через эти каналы, как объясняется в Criptopedia, образовательном разделе CriptoNoticias.

По словам разработчика Дерека Росса, уязвимость была идентифицирована под официальным номером CVE-2026-98432. Уровень серьезности уязвимости составляет 9.8 из 10 по шкале CVSS, глобальному стандарту, который оценивает влияние компьютерных ошибок и присваивает такое значение, когда угроза является критической, может быть реализована удаленно и не требует паролей.

Росс опубликовал предупреждение о безопасности в Nostr, адресованное операторам серверов Linux, узлов или ретрансляторов связи. В своем сообщении он указал, что затронуты версии ядра Linux, предшествующие 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 или 7.3.

Ядро Linux является уровнем операционной системы, который управляет ресурсами оборудования и взаимодействует с программами. Дистрибутивы Debian, SUSE, Oracle и Amazon выпустили исправления, в то время как Ubuntu и Red Hat на момент публикации отчета еще не опубликовали их. На данный момент не было сообщений об использовании этой уязвимости.

CVE-2026-98432 – это уязвимость ядра Linux (использование памяти после ее освобождения при обработке параметров IPv4 во время установления соединения TCP). Она не присутствует в программном обеспечении Bitcoin Core или LND. Любой процесс, который прослушивает TCP-порт IPv4 на уязвимом ядре, подвержен состоянию гонки. Узлы Bitcoin (bitcoind) обычно прослушивают порт 8333, поэтому они попадают в область действия этой ошибки ядра. Росс отметил, что узлы Bitcoin уязвимы из-за их постоянной работы в общедоступной сети. Специалист заявил: "Самостоятельное размещение – это свобода. Установка обновлений – это часть работы".

Среди рекомендованных мер по смягчению последствий, предложенных Россом, – проверка версии ядра Linux, установка доступных обновлений и перезагрузка оборудования. Он также предложил отключить протокол сети MPTCP, поскольку современные программы автоматически его активируют, и он является путем для реализации известной эксплойта.

Впоследствии, проект программного обеспечения для выделенных серверов myNode опубликовал сообщение, в котором подтвердил, что "все узлы подвержены риску" и объявил о подготовке исправления. Команда рекомендовала пользователям переключить оборудование на эксклюзивное подключение через сеть Tor, отключить удаленный доступ или выключить оборудование, если не представляется возможным применить немедленные меры защиты.

В свою очередь, разработчик Питер Тодд обратился с конкретным предупреждением к тем, кто использует реализацию Lightning Network Daemon (LND) с открытыми портами в интернете. Тодд заявил, что "их следует отключить до тех пор, пока не будет исправлена уязвимость в ядре Linux или не будут приняты другие меры по устранению CVE-2026-98432. Это не вина LND. Но существует эксплойт для ядра Linux, использующий mptcp, который является актуальным". LND (написанный на Go) особенно уязвим, поскольку, начиная с версии Go 1.24, слушатели по умолчанию открываются как MPTCP. Bitcoin Core написан на C++ и не активирует MPTCP по умолчанию.

Команда myNode позже опубликовала правила смягчения последствий с использованием файерволов и выпустила обновление программного обеспечения версии v0.3.52, которое включало исправления операционной системы и обновления безопасности для устранения уязвимости в узлах.