Bitcoin Core 与闪电网络开发者 Matt Corallo 于 10 月 30 日提请注意一个严重的 Linux 内核漏洞，并批评 Ubuntu 对他所称的“有史以来最严重的 Linux 漏洞”响应迟缓。该漏洞被追踪为 CVE-2026-98432，影响内核的 IPv4 TCP 握手代码，CVSS 严重性评分为 9.8，处于通用漏洞评分系统（Common Vulnerability Scoring System，满分为 10 分）的严重级别。Anthropic 的 Frontier 红队随后演示证明，该漏洞可被开发成针对暴露了多路径 TCP（MPTCP）监听器系统的远程 root 漏洞利用——MPTCP 是一项内核网络功能，允许单个 TCP 连接同时通过多条网络路径传输。

Peter Todd 当天响应了这一警告，敦促任何在 Linux 上运行 LND 且开放端口的用户，在内核修复或采取其他缓解措施之前关闭其比特币闪电网络节点。已演示的攻击路径依赖于 MPTCP 监听器——Go 1.24 及更高版本默认启用该功能，这一语言层面的默认设置遍及整个 Go 生态，而非比特币软件所特有。由于 LND 使用 Go 编写，只要内核启用了该功能，近期版本就会在其 peer、gRPC 和 REST 端口上以 MPTCP 方式监听。

Lightning Labs 当天发布了紧急版本：lnd v0.21.6-beta 和向后移植版本 v0.20.7-beta。据该项目的发行说明，两者均默认禁用 MPTCP 监听器，从而关闭了经由 LND 的已演示攻击路径。此变更被定性为缓解措施而非修复，项目方指出只有打过补丁的内核才能彻底解决底层问题。在同一台机器上的其他服务仍处于暴露状态，直到在主机范围内禁用 MPTCP 或更新内核为止。Olaoluwa Osuntokun 与 Lightning Labs 官方账号均建议安装该更新。

安全研究员 Marcus Hutchins 随后报告了与威胁行为者搜寻暴露系统相符的全网扫描活动。他的扫描发现约 210 万台服务器可通过 443 端口（HTTPS 流量的标准端口）上的 MPTCP 访问。International Cyber Digest 于 11 月 4 日放大了这一发现，同时强调了扫描活动和 Ubuntu 较慢的补丁时间线。

Canonical 此后已为 Ubuntu 22.04、24.04 和 26.04 在可选加入的 proposed 软件源——即 Ubuntu 在更广泛发布前对软件包进行测试的预发布区域——中提供了修复后的内核，但它们尚未进入常规更新渠道。Red Hat 于 11 月 1 日发布了针对 RHEL 8、9 和 10 的修复，而 Debian、Amazon Linux 及其他发行版此前已发布补丁。

UmbrelOS 2.0.1 于 11 月 1 日为 x86 设备加入了内核修复，并在尚无修复内核可用的 Raspberry Pi 上应用了流量阻断缓解措施。目前尚无确认的实际利用事件报告，该漏洞也未被加入 CISA 的已知被利用漏洞目录。Anthropic 的远程 root 演示尚未公开发布。

实际暴露风险最高的是面向互联网的服务器。位于典型 NAT 和防火墙之后、无公开 TCP 监听器的家用桌面系统受影响程度低得多。对于 Linux 上的闪电网络运营者而言，新的 LND 版本移除了公开漏洞利用所使用的特定 MPTCP 监听器路径，但在安装打过补丁的内核之前，更广泛的内核漏洞依然存在。后续需关注的关键节点包括：Ubuntu 将修复内核从 proposed 软件源提升至常规更新渠道、Anthropic 远程 root 演示的公开发布，以及该漏洞是否会被加入 CISA 的已知被利用漏洞目录。

本文首发于 Bitcoin Magazine，作者为 Juan Galt。