Уязвимость в ядре Linux требует срочных мер по снижению рисков для LND
Критическая уязвимость ядра Linux CVE-2026-98432 побудила операторов Bitcoin Lightning срочно принять меры безопасности. Уязвимость затрагивает код установления TCP-соединения IPv4 и имеет оценку CVSS 9,8. Команда Anthropic Frontier Red Team продемонстрировала возможность удалённого получения прав root на системах с открытым слушающим сокетом MPTCP (Multipath TCP). В последних версиях Go MPTCP включён по умолчанию, из-за чего некоторые службы LND могли быть доступны через порты для пиров, gRPC и REST.
30 октября Lightning Labs выпустила LND v0.21.6-beta и v0.20.7-beta. Обновления по умолчанию отключают слушающие сокеты MPTCP, снижая риск продемонстрированного способа атаки. Однако они не устраняют саму уязвимость ядра Linux: операторам всё ещё необходимо установить ядро с исправлением или отключить MPTCP на всём хосте. Исследователь Маркус Хатчинс сообщил о сканировании систем, доступных через MPTCP, и обнаружил около 2,1 миллиона серверов, доступных через порт 443. Подтверждённых случаев эксплуатации в реальных условиях не сообщалось.
Проблема особенно актуальна для Linux-серверов, доступных из интернета, и операторов узлов Lightning. Для трейдеров Bitcoin это прежде всего вопрос инфраструктуры и операционной безопасности, а не прямое изменение фундаментальных рыночных факторов Bitcoin.
Neutral
Это прежде всего новость о кибербезопасности и инфраструктуре, а не об изменении предложения, спроса, регулирования или перспектив распространения Bitcoin. Уязвимость может нарушить работу подверженных ей узлов Lightning или поставить их под угрозу, поэтому затронутые операторы могут временно отключить сервисы или обновить программное обеспечение. Это может вызвать кратковременные операционные проблемы, однако в статье не сообщается о подтверждённых случаях эксплуатации уязвимости в реальных условиях и не говорится о масштабном нарушении транзакций Bitcoin или работы сети.
Поэтому непосредственная реакция рынка, вероятно, будет ограниченной. Трейдеры могут следить за предупреждениями по безопасности, доступностью сервисов бирж и узлов, а также за любыми свидетельствами успешных атак. В прошлом уязвимости программного обеспечения и сбои сети иногда вызывали кратковременную волатильность, когда усиливали опасения по поводу безопасности активов или обработки транзакций. В данном случае имеющаяся информация указывает на устранимый риск: Lightning Labs отключила продемонстрированный путь MPTCP в обновлённых выпусках LND, а поставщики операционных систем распространяют исправления ядра. Основная проблема ядра сохраняется до установки обновлений на системах, поэтому остаточный риск может повлиять на доверие к работе узлов, если эксплуатация уязвимости будет подтверждена позднее. В целом любое влияние на цену, вероятно, будет временным и обусловленным настроениями рынка, а не долгосрочным изменением фундаментальных факторов Bitcoin.