Bitcoin Core 與閃電網路開發者 Matt Corallo 點出了一個嚴重的 Linux 核心漏洞，時間為 10 月 30 日，並批評 Ubuntu 對他所稱「有史以來最嚴重的 Linux 漏洞」的回應延遲。該漏洞追蹤編號為 CVE-2026-98432，影響核心的 IPv4 TCP 握手程式碼，CVSS 嚴重程度評分為 9.8，屬於通用漏洞評分系統（滿分為 10 分）中的「重大」等級。Anthropic 的 Frontier 紅隊隨後展示該漏洞可被發展為遠端 root 漏洞利用，攻擊對象是暴露 Multipath TCP（MPTCP）監聽器的系統——MPTCP 是一種核心網路功能，可讓單一 TCP 連線同時透過多條網路路徑傳輸。

Peter Todd 同日附和此警告，呼籲任何在 Linux 上運行 LND 且有開放連接埠的使用者，在核心修補或以其他方式緩解之前，先關閉其比特幣閃電網路節點。已展示的攻擊路徑依賴於 MPTCP 監聽器——這是 Go 1.24 及之後版本預設啟用的功能，屬於整個 Go 生態系統的語言層級預設值，而非比特幣軟體特有。由於 LND 以 Go 撰寫，只要核心啟用了該功能，近期版本的 peer、gRPC 與 REST 連接埠都會以 MPTCP 進行監聽。

Lightning Labs 同日以緊急版本回應：lnd v0.21.6-beta 以及回移版本 v0.20.7-beta。根據該專案的發行說明，兩者皆預設停用 MPTCP 監聽器，封閉了透過 LND 的已展示攻擊路徑。此變更被定位為緩解措施而非修復，專案指出唯有修補核心才能徹底解決根本問題。在同一台機器上的其他服務，在全機停用 MPTCP 或更新核心之前仍處於暴露狀態。Olaoluwa Osuntokun 與 Lightning Labs 官方帳號皆建議安裝此更新。

安全研究員 Marcus Hutchins 之後回報與威脅行為者搜尋暴露系統相符的全網掃描活動。他的掃描發現約 210 萬台伺服器可透過連接埠 443（HTTPS 流量的標準連接埠）上的 MPTCP 存取。International Cyber Digest 於 11 月 4 日放大了此發現，同時點出掃描活動與 Ubuntu 較慢的修補時程。

Canonical 之後已在需主動啟用的 proposed 套件區——Ubuntu 在更大範圍發布前對套件進行測試的暫存區——為 Ubuntu 22.04、24.04 與 26.04 提供修補後的核心，但尚未進入正式更新頻道。Red Hat 於 11 月 1 日為 RHEL 8、9、10 釋出修復，Debian、Amazon Linux 及其他發行版則早已釋出修補。

UmbrelOS 2.0.1 於 11 月 1 日為 x86 裝置納入核心修復，並在尚無修補核心可用的 Raspberry Pi 上套用了阻斷流量的緩解措施。目前尚未回報任何經證實的實際攻擊案例，該漏洞也未列入 CISA 的已知遭利用漏洞目錄。Anthropic 的遠端 root 展示仍未公開。

實際暴露風險最高的是對外開放的伺服器。位於一般 NAT 與防火牆之後、沒有公開 TCP 監聽器的家用桌上型系統所受影響小得多。對 Linux 上的閃電網路營運者而言，新的 LND 版本移除了公開攻擊程式所使用的特定 MPTCP 監聽器路徑，但在安裝修補核心之前，更廣泛的核心漏洞仍然存在。後續需留意的指標包括：Ubuntu 是否將修補核心從 proposed 套件區推進到正式更新頻道、Anthropic 遠端 root 展示的公開，以及該漏洞是否會被列入 CISA 的已知遭利用漏洞目錄。

本文首度發表於 Bitcoin Magazine，作者為 Juan Galt。