ثغرة في نواة لينكس تستدعي اتخاذ إجراءات عاجلة للتخفيف من مخاطر LND
ثغرة خطيرة في نواة لينكس، تحمل الرمز CVE-2026-98432، دفعت مشغّلي Bitcoin Lightning إلى اتخاذ إجراءات أمنية عاجلة. تؤثر الثغرة في شيفرة المصافحة الخاصة بـ TCP عبر IPv4، وتبلغ درجتها 9.8 وفق مقياس CVSS. وقد أثبت فريق Frontier Red Team التابع لـ Anthropic وجود مسار للاستغلال عن بُعد والحصول على صلاحيات الجذر في الأنظمة التي تتيح مستمع MPTCP (Multipath TCP) للاتصال الخارجي. وتفعّل الإصدارات الحديثة من Go بروتوكول MPTCP افتراضياً، ما قد يجعل بعض خدمات LND مكشوفة عبر منافذ الأقران وgRPC وREST.
أصدرت Lightning Labs الإصدارين LND v0.21.6-beta وv0.20.7-beta يوم 30 أكتوبر. وتُعطّل التحديثات مستمعات MPTCP افتراضياً، ما يخفف من مسار الهجوم الذي جرى إثباته. لكنها لا تصلح الثغرة الأساسية في نواة لينكس؛ لذا يتعين على المشغّلين تثبيت نواة تتضمن التصحيح أو تعطيل MPTCP على المضيف بالكامل. وأفاد الباحث Marcus Hutchins برصد نشاط مسح يستهدف الأنظمة التي يمكن الوصول إليها عبر MPTCP، وعثر على نحو 2.1 مليون خادم يمكن الوصول إليها عبر المنفذ 443. ولم يُعلن عن أي استغلال مؤكد في الواقع حتى الآن.
تهمّ هذه المشكلة بالدرجة الأولى خوادم لينكس المتصلة بالإنترنت ومشغّلي عقد Lightning. أما متداولو Bitcoin، فهي مسألة تتعلق أساساً بالبنية التحتية والأمن التشغيلي، وليست تغييراً مباشراً في العوامل الأساسية لسوق Bitcoin.
Neutral
يتعلق هذا الأمر أساسًا بالأمن السيبراني والبنية التحتية، وليس بتغيير في عرض Bitcoin أو الطلب عليه أو تنظيمه أو آفاق اعتماده. قد يؤدي الخلل إلى تعطيل عُقد Lightning المكشوفة أو تعريضها للخطر، لذا قد يوقف المشغّلون المتأثرون الخدمات مؤقتًا أو يحدّثون البرامج. وقد يثير ذلك مخاوف تشغيلية قصيرة الأمد، لكن المقال لا يذكر أي استغلال مؤكّد للخلل في الواقع، ولا يشير إلى تعطّل واسع النطاق لمعاملات Bitcoin أو للشبكة.
لذلك، يُرجّح أن يكون رد فعل السوق الفوري محدودًا. وقد يتابع المتداولون التنبيهات الأمنية، ومدى توافر خدمات منصات التداول والعُقد، وأي أدلة على وقوع هجمات ناجحة. وقد تسببت ثغرات البرامج وانقطاعات الشبكة في الماضي أحيانًا بتقلبات وجيزة عندما أثارت مخاوف بشأن أمن الأصول أو معالجة المعاملات. أما هنا، فتشير المعلومات المتاحة إلى وجود خطر يمكن الحد منه: فقد عطّلت Lightning Labs مسار MPTCP الذي جرى عرضه في إصدارات LND المحدّثة، فيما يوزّع مورّدو أنظمة التشغيل إصلاحات للنواة. وتظل المشكلة الأساسية في النواة قائمة إلى أن تُحدَّث الأنظمة، لذا قد يؤثر الخطر المتبقي في الثقة بعمليات العُقد إذا تأكد استغلال الثغرة لاحقًا. وبوجه عام، يُرجّح أن يكون أي تأثير على السعر مؤقتًا ومدفوعًا بمعنويات السوق، لا ناتجًا عن تغيير دائم في العوامل الأساسية لـBitcoin.