لینکس کرنل کی خامی کے باعث LND کے خطرات کم کرنے کے لیے ہنگامی اقدامات ضروری ہو گئے
لینکس کرنل کی ایک سنگین خامی، CVE-2026-98432، کے باعث بٹ کوائن لائٹننگ آپریٹرز کے لیے فوری حفاظتی اقدامات کیے گئے ہیں۔ یہ کمزوری IPv4 TCP ہینڈشیک کوڈ کو متاثر کرتی ہے اور اس کا CVSS اسکور 9.8 ہے۔ Anthropic کی Frontier Red Team نے ایسے نظاموں پر ریموٹ طریقے سے روٹ رسائی حاصل کرنے کا راستہ دکھایا جن میں Multipath TCP (MPTCP) کا لِسنر عوامی طور پر قابلِ رسائی تھا۔ Go کے حالیہ ورژنز میں MPTCP بطورِ طے شدہ فعال ہے، جس کے باعث LND کی بعض سروسز اپنے peer، gRPC اور REST پورٹس کے ذریعے ظاہر ہو سکتی تھیں۔
Lightning Labs نے 30 اکتوبر کو LND v0.21.6-beta اور v0.20.7-beta جاری کیے۔ یہ اپ ڈیٹس MPTCP لِسنرز کو بطورِ طے شدہ غیر فعال کر دیتے ہیں، جس سے دکھائے گئے حملے کے راستے کا خطرہ کم ہو جاتا ہے۔ تاہم، یہ لینکس کرنل کی بنیادی خامی دور نہیں کرتے؛ آپریٹرز کو اب بھی پیچ شدہ کرنل انسٹال کرنا یا پورے ہوسٹ پر MPTCP غیر فعال کرنا ہوگا۔ محقق Marcus Hutchins نے MPTCP کے ذریعے قابلِ رسائی نظاموں کو نشانہ بنانے والی اسکیننگ سرگرمی کی اطلاع دی اور پورٹ 443 پر قابلِ رسائی تقریباً 2.1 ملین سرورز دریافت کیے۔ حقیقی دنیا میں اس خامی کے استعمال کی کوئی تصدیق شدہ اطلاع نہیں ملی۔
یہ مسئلہ انٹرنیٹ سے منسلک لینکس سرورز اور لائٹننگ نوڈ آپریٹرز کے لیے سب سے زیادہ اہم ہے۔ بٹ کوائن ٹریڈرز کے لیے یہ بنیادی طور پر انفراسٹرکچر اور آپریشنل سکیورٹی کا معاملہ ہے، نہ کہ بٹ کوائن کی مارکیٹ کے بنیادی عوامل میں براہِ راست تبدیلی۔
Neutral
یہ بنیادی طور پر سائبر سکیورٹی اور انفراسٹرکچر کا معاملہ ہے، نہ کہ بٹ کوائن کی رسد، طلب، ضابطہ کاری یا اپنانے کے امکانات میں کوئی تبدیلی۔ یہ خامی سامنے آنے والے Lightning نوڈز میں خلل ڈال سکتی ہے یا انہیں خطرے میں ڈال سکتی ہے، جس کے باعث متاثرہ آپریٹرز عارضی طور پر خدمات بند یا سافٹ ویئر اپ گریڈ کر سکتے ہیں۔ اس سے مختصر مدت کے عملی خدشات پیدا ہو سکتے ہیں، لیکن مضمون میں حقیقی دنیا میں کسی مصدقہ استحصال کی اطلاع نہیں دی گئی اور نہ ہی بٹ کوائن کے لین دین یا نیٹ ورک میں بڑے پیمانے پر تعطل کا اشارہ ملتا ہے۔
لہٰذا فوری طور پر مارکیٹ کا ردعمل محدود رہنے کا امکان ہے۔ تاجر سکیورٹی انتباہات، ایکسچینجز اور نوڈ سروسز کی دستیابی، اور کامیاب حملوں کے کسی ثبوت پر نظر رکھ سکتے ہیں۔ ماضی میں سافٹ ویئر کی خامیوں اور نیٹ ورک کی بندشوں نے کبھی کبھار اس وقت مختصر مدتی اتار چڑھاؤ پیدا کیا جب ان سے اثاثوں کی سکیورٹی یا لین دین کی پروسیسنگ کے بارے میں خدشات بڑھے۔ یہاں دستیاب معلومات ایک ایسے خطرے کی نشاندہی کرتی ہیں جسے کم کیا جا سکتا ہے: Lightning Labs نے تازہ LND ریلیزز میں دکھائے گئے MPTCP راستے کو غیر فعال کر دیا ہے، جبکہ آپریٹنگ سسٹم فراہم کرنے والے کرنل کی اصلاحات جاری کر رہے ہیں۔ جب تک سسٹمز پر پیچ نہیں لگائے جاتے، بنیادی کرنل مسئلہ برقرار رہے گا؛ لہٰذا اگر بعد میں استحصال کی تصدیق ہو جائے تو باقی ماندہ خطرہ نوڈز کے آپریشن پر اعتماد کو متاثر کر سکتا ہے۔ مجموعی طور پر، قیمت پر کوئی بھی اثر غالباً عارضی اور مارکیٹ کے جذبات سے متاثر ہوگا، نہ کہ بٹ کوائن کے بنیادی عوامل میں دیرپا تبدیلی کا نتیجہ۔