ភាពងាយរងគ្រោះក្នុងខឺណែល Linux ជំរុញឱ្យមានការកាត់បន្ថយហានិភ័យ LND ជាបន្ទាន់
ភាពងាយរងគ្រោះធ្ងន់ធ្ងរមួយនៅក្នុងខឺណែល Linux ដែលមានលេខកូដ CVE-2026-98432 បានជំរុញឱ្យប្រតិបត្តិករ Bitcoin Lightning ចាត់វិធានការសុវត្ថិភាពជាបន្ទាន់។ ភាពងាយរងគ្រោះនេះប៉ះពាល់ដល់កូដចាប់ដៃ TCP របស់ IPv4 និងមានពិន្ទុ CVSS 9.8។ ក្រុម Frontier Red Team របស់ Anthropic បានបង្ហាញផ្លូវវាយប្រហារពីចម្ងាយ ដើម្បីទទួលបានសិទ្ធិ root នៅលើប្រព័ន្ធដែលមាន listener MPTCP (Multipath TCP) បើកឱ្យចូលពីខាងក្រៅ។ Go ជំនាន់ថ្មីៗបើក MPTCP ជាលំនាំដើម ដែលអាចធ្វើឱ្យសេវា LND មួយចំនួនអាចចូលប្រើបានតាមរយៈ port សម្រាប់ peer, gRPC និង REST។
Lightning Labs បានចេញផ្សាយ LND v0.21.6-beta និង v0.20.7-beta នៅថ្ងៃទី 30 ខែតុលា។ កំណែអាប់ដេតទាំងនេះបិទ listener MPTCP ជាលំនាំដើម ដើម្បីកាត់បន្ថយហានិភ័យពីផ្លូវវាយប្រហារដែលបានបង្ហាញ។ វាមិនបានជួសជុលភាពងាយរងគ្រោះមូលដ្ឋាននៅក្នុងខឺណែល Linux ទេ; ប្រតិបត្តិករនៅតែត្រូវដំឡើងខឺណែលដែលមានបំណះ ឬបិទ MPTCP នៅលើ host ទាំងមូល។ អ្នកស្រាវជ្រាវ Marcus Hutchins បានរាយការណ៍ពីសកម្មភាពស្កេនដែលកំណត់គោលដៅលើប្រព័ន្ធដែលអាចចូលប្រើតាម MPTCP និងបានរកឃើញម៉ាស៊ីនបម្រើប្រហែល 2.1 លានដែលអាចចូលដល់តាម port 443។ មិនទាន់មានការរាយការណ៍ដែលបញ្ជាក់ពីការកេងប្រវ័ញ្ចក្នុងការវាយប្រហារពិតប្រាកដទេ។
បញ្ហានេះពាក់ព័ន្ធជាពិសេសនឹងម៉ាស៊ីនបម្រើ Linux ដែលបើកឱ្យចូលពីអ៊ីនធឺណិត និងប្រតិបត្តិករថ្នាំង Lightning។ សម្រាប់អ្នកជួញដូរ Bitcoin វាជាបញ្ហាហេដ្ឋារចនាសម្ព័ន្ធ និងសុវត្ថិភាពប្រតិបត្តិការជាចម្បង មិនមែនជាការផ្លាស់ប្តូរដោយផ្ទាល់ចំពោះកត្តាមូលដ្ឋាននៃទីផ្សារ Bitcoin ទេ។
Neutral
នេះជារឿងដែលផ្តោតជាចម្បងលើសន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណិត និងហេដ្ឋារចនាសម្ព័ន្ធ មិនមែនជាការផ្លាស់ប្តូរលើការផ្គត់ផ្គង់ តម្រូវការ បទប្បញ្ញត្តិ ឬទស្សនវិស័យនៃការទទួលយក Bitcoin នោះទេ។ ចំណុចខ្សោយនេះអាចរំខានដល់ ឬបង្កគ្រោះថ្នាក់ដល់ថ្នាំង Lightning ដែលបើកចំហ ដូច្នេះអ្នកប្រតិបត្តិការដែលរងផលប៉ះពាល់អាចបិទសេវាកម្មជាបណ្តោះអាសន្ន ឬធ្វើបច្ចុប្បន្នភាពកម្មវិធី។ វាអាចបង្កក្តីបារម្ភផ្នែកប្រតិបត្តិការរយៈពេលខ្លី ប៉ុន្តែអត្ថបទមិនបានរាយការណ៍អំពីការកេងប្រវ័ញ្ចដែលបានបញ្ជាក់ក្នុងពិភពពិតទេ ហើយក៏មិនបានបង្ហាញពីការរំខានទូលំទូលាយដល់ប្រតិបត្តិការ Bitcoin ឬបណ្តាញដែរ។
ដូច្នេះ ប្រតិកម្មភ្លាមៗរបស់ទីផ្សារទំនងជាមានកម្រិត។ អ្នកជួញដូរអាចតាមដានសេចក្តីជូនដំណឹងសុវត្ថិភាព ភាពអាចប្រើបាននៃសេវាកម្មរបស់ទីផ្សារប្តូរប្រាក់ និងថ្នាំង ព្រមទាំងភស្តុតាងណាមួយនៃការវាយប្រហារដែលបានជោគជ័យ។ កាលពីមុន ភាពងាយរងគ្រោះរបស់កម្មវិធី និងការដាច់បណ្តាញ ពេលខ្លះបានបង្កឱ្យមានភាពប្រែប្រួលរយៈពេលខ្លី នៅពេលវាបង្កការព្រួយបារម្ភអំពីសុវត្ថិភាពទ្រព្យសកម្ម ឬការដំណើរការប្រតិបត្តិការ។ ក្នុងករណីនេះ ព័ត៌មានដែលមានបង្ហាញថា ហានិភ័យនេះអាចកាត់បន្ថយបាន៖ Lightning Labs បានបិទផ្លូវ MPTCP ដែលបានបង្ហាញនៅក្នុងកំណែ LND ដែលបានធ្វើបច្ចុប្បន្នភាព ខណៈដែលអ្នកផ្គត់ផ្គង់ប្រព័ន្ធប្រតិបត្តិការកំពុងចែកចាយការកែសម្រួលសម្រាប់ខឺណែល។ បញ្ហាមូលដ្ឋានក្នុងខឺណែលនៅតែមាន រហូតដល់ប្រព័ន្ធត្រូវបានដំឡើងបំណះ ដូច្នេះហានិភ័យដែលនៅសេសសល់អាចប៉ះពាល់ដល់ទំនុកចិត្តលើប្រតិបត្តិការថ្នាំង ប្រសិនបើមានការបញ្ជាក់ពីការកេងប្រវ័ញ្ចនៅពេលក្រោយ។ សរុបមក ផលប៉ះពាល់ណាមួយលើតម្លៃទំនងជាបណ្តោះអាសន្ន និងជំរុញដោយមនោសញ្ចេតនាទីផ្សារ ជាជាងការផ្លាស់ប្តូរយូរអង្វែងលើកត្តាមូលដ្ឋានរបស់ Bitcoin។