Schwachstelle im Linux-Kernel erfordert dringende Maßnahmen zur Risikominderung bei LND
Eine kritische Schwachstelle im Linux-Kernel, CVE-2026-98432, hat dringende Sicherheitsmaßnahmen für Betreiber von Bitcoin Lightning ausgelöst. Die Schwachstelle betrifft den IPv4-TCP-Handshake-Code und hat einen CVSS-Wert von 9,8. Anthropics Frontier Red Team demonstrierte einen Angriffsweg, über den sich auf Systemen mit einem öffentlich erreichbaren Multipath-TCP-(MPTCP-)Listener aus der Ferne Root-Zugriff erlangen lässt. Neuere Go-Versionen aktivieren MPTCP standardmäßig. Dadurch konnten einige LND-Dienste über ihre Peer-, gRPC- und REST-Ports nach außen erreichbar sein.
Lightning Labs veröffentlichte am 30. Oktober LND v0.21.6-beta und v0.20.7-beta. Die Updates deaktivieren MPTCP-Listener standardmäßig und verringern damit das Risiko des demonstrierten Angriffswegs. Sie beheben jedoch nicht die zugrunde liegende Schwachstelle im Linux-Kernel. Betreiber müssen weiterhin einen gepatchten Kernel installieren oder MPTCP auf dem gesamten Host deaktivieren. Der Forscher Marcus Hutchins meldete Scans, die auf über MPTCP erreichbare Systeme abzielten, und fand etwa 2,1 Millionen Server, die über Port 443 erreichbar waren. Es wurden keine bestätigten Ausnutzungen in freier Wildbahn gemeldet.
Besonders relevant ist das Problem für Linux-Server mit Internetzugang und Betreiber von Lightning-Nodes. Für Bitcoin-Händler ist es vor allem eine Frage der Infrastruktur und der Betriebssicherheit, keine direkte Veränderung der Marktfundamentaldaten von Bitcoin.
Neutral
Dabei handelt es sich in erster Linie um ein Thema der Cybersicherheit und Infrastruktur, nicht um eine Veränderung des Bitcoin-Angebots, der Nachfrage, der Regulierung oder der Akzeptanzperspektiven. Die Schwachstelle könnte exponierte Lightning-Nodes beeinträchtigen oder gefährden, sodass betroffene Betreiber Dienste vorübergehend abschalten oder Software aktualisieren könnten. Das könnte kurzfristige betriebliche Bedenken auslösen. Der Artikel berichtet jedoch von keiner bestätigten Ausnutzung in freier Wildbahn und deutet auch nicht auf eine umfassende Unterbrechung von Bitcoin-Transaktionen oder des Netzwerks hin.
Die unmittelbare Marktreaktion dürfte daher begrenzt ausfallen. Händler könnten Sicherheitswarnungen, die Verfügbarkeit von Börsen und Node-Diensten sowie mögliche Belege für erfolgreiche Angriffe beobachten. In der Vergangenheit haben Software-Schwachstellen und Netzwerkausfälle mitunter kurzfristige Volatilität ausgelöst, wenn sie Sorgen um die Sicherheit von Vermögenswerten oder die Transaktionsverarbeitung geschürt haben. Die verfügbaren Informationen deuten hier auf ein eindämmbares Risiko hin: Lightning Labs hat den demonstrierten MPTCP-Pfad in aktualisierten LND-Versionen deaktiviert, während Betriebssystemanbieter Kernel-Korrekturen verteilen. Das zugrunde liegende Kernel-Problem bleibt bestehen, bis die Systeme gepatcht sind. Ein verbleibendes Risiko könnte daher das Vertrauen in den Node-Betrieb beeinträchtigen, falls eine Ausnutzung später bestätigt wird. Insgesamt dürfte sich ein etwaiger Preiseffekt eher vorübergehend und stimmungsbedingt auswirken als eine dauerhafte Veränderung der Bitcoin-Fundamentaldaten darstellen.