Linux ядросындағы осалдық LND тәуекелдерін шұғыл азайтуды талап етеді
Linux ядросындағы CVE-2026-98432 атты аса қауіпті осалдық Bitcoin Lightning операторларын шұғыл қауіпсіздік шараларын қабылдауға итермеледі. Осалдық IPv4 TCP байланысын орнату кодына әсер етеді және CVSS бойынша 9,8 балл алған. Anthropic компаниясының Frontier Red Team тобы сырттан қолжетімді MPTCP (Multipath TCP) тыңдаушысы бар жүйелерде қашықтан шабуыл жасап, root құқықтарын алуға болатын жолды көрсетті. Go тілінің соңғы нұсқаларында MPTCP әдепкі бойынша қосулы, сондықтан кейбір LND қызметтері peer, gRPC және REST порттары арқылы қолжетімді болуы мүмкін еді.
Lightning Labs 30 қазанда LND v0.21.6-beta және v0.20.7-beta нұсқаларын шығарды. Жаңартулар көрсетілген шабуыл жолының қаупін азайту үшін MPTCP тыңдаушыларын әдепкі бойынша өшіреді. Бірақ олар Linux ядросындағы негізгі осалдықты түзетпейді: операторлар әлі де түзетуі бар ядроны орнатуы немесе бүкіл хостта MPTCP-ті өшіруі керек. Зерттеуші Marcus Hutchins MPTCP арқылы қолжетімді жүйелерге бағытталған сканерлеу әрекеттері туралы хабарлап, 443-порт арқылы қолжетімді шамамен 2,1 миллион сервер тапқан. Нақты ортада осалдықтың пайдаланылғаны расталған жоқ.
Бұл мәселе интернетке ашық Linux серверлері мен Lightning түйіндерінің операторларына көбірек қатысты. Bitcoin трейдерлері үшін бұл Bitcoin нарығының негізгі факторларына тікелей әсер ететін өзгеріс емес, ең алдымен инфрақұрылым мен операциялық қауіпсіздік мәселесі.
Neutral
Бұл, ең алдымен, Bitcoin ұсынысының, сұранысының, реттелуінің немесе қабылдану перспективаларының өзгеруі емес, киберқауіпсіздік пен инфрақұрылым туралы оқиға. Осалдық ашық Lightning түйіндерінің жұмысын бұзуы немесе оларға қауіп төндіруі мүмкін, сондықтан зардап шеккен операторлар қызметтерді уақытша тоқтатуы немесе бағдарламалық жасақтаманы жаңартуы ықтимал. Бұл қысқа мерзімді операциялық алаңдаушылық тудыруы мүмкін, бірақ мақалада осалдықтың нақты ортада пайдаланылғаны расталғаны айтылмайды және Bitcoin транзакцияларының не желінің ауқымды түрде тоқтағаны көрсетілмейді.
Сондықтан нарықтың жедел реакциясы шектеулі болуы ықтимал. Трейдерлер қауіпсіздік ескертулерін, биржалар мен түйін қызметтерінің қолжетімділігін және сәтті шабуылдарға қатысты кез келген дәлелді бақылауы мүмкін. Бұрын бағдарламалық жасақтама осалдықтары мен желідегі үзілістер активтердің қауіпсіздігіне немесе транзакцияларды өңдеуге қатысты алаңдаушылық туғызған кезде қысқа мерзімді құбылмалылыққа кейде себеп болған. Бұл жағдайда қолда бар ақпарат тәуекелді азайтуға болатынын көрсетеді: Lightning Labs жаңартылған LND нұсқаларында көрсетілген MPTCP жолын өшірді, ал операциялық жүйе жеткізушілері ядро түзетулерін таратып жатыр. Жүйелерге түзету енгізілгенге дейін ядродaғы негізгі мәселе сақталады, сондықтан осалдықтың пайдаланылғаны кейін расталса, қалған тәуекел түйіндердің жұмысына деген сенімге әсер етуі мүмкін. Жалпы алғанда, бағаға ықтимал әсер Bitcoin-нің іргелі факторларындағы ұзақ мерзімді өзгерістен гөрі уақытша әрі нарықтық көңіл күйге байланысты болады.