Zhvilluesi i njohur i Bitcoin Core dhe Lightning, Matt Corallo, ngriti alarmin për një dobësi të rëndë në kernel-in e Linux-it, duke e cilësuar atë ndër më të rrezikshmet ndonjëherë të zbuluara në këtë sistem. E meta, e regjistruar si CVE-2026-98432, prek kodin që trajton lidhjet TCP mbi IPv4 dhe ka marrë një vlerësim ashpërsie 9.8 nga 10. Një ekip kërkimor i Anthropic demonstroi më pas se e meta mund të shndërrohej në një sulm që jep kontroll të plotë në distancë mbi sistemet që ekspozojnë një listener Multipath TCP (MPTCP).
I njëjti alarm u përsërit nga Peter Todd, i cili u sugjeroi operatorëve të nyjeve LND në Linux me porta të hapura t'i çaktivizonin përkohësisht nyjet derisa kernel-i të arnohej. Problemi lidhej drejtpërdrejt me faktin se LND, i shkruar në gjuhën Go, aktivizonte automatikisht listener-in MPTCP në portat e tij kryesore kur kjo veçori ishte e pranishme në kernel.
Përgjigja e Lightning Labs
Të njëjtën ditë, Lightning Labs publikoi dy versione urgjente: lnd v0.21.6-beta dhe versionin e përshtatur v0.20.7-beta. Të dyja çaktivizojnë si parazgjedhje listener-in MPTCP, duke mbyllur kështu rrugën konkrete të shfrytëzimit që ishte demonstruar. Vetë ekipi e theksoi se bëhet fjalë për një masë zbutjeje e jo për zgjidhje përfundimtare, pasi vetëm një kernel i arnuar e eliminon plotësisht problemin themelor.
Pavarësisht kësaj, shërbime të tjera që funksionojnë në të njëjtën makinë mbeten të ekspozuara derisa MPTCP të çaktivizohet në nivel të gjithë sistemit ose kernel-i të përditësohet. Studiuesi i sigurisë Marcus Hutchins raportoi më pas një valë skanimesh në shkallë globale, duke gjetur rreth 2.1 milionë serverë të arritshëm përmes MPTCP në portën 443, shenjë se aktorë keqdashës po kërkonin sisteme të prekshme.
Arnimet ende në proces
Canonical ka vënë në dispozicion kernel-e të korrigjuar për Ubuntu 22.04, 24.04 dhe 26.04, por këto ende nuk kanë arritur në kanalin kryesor të përditësimeve, duke mbetur vetëm si opsion manual. Red Hat ka lëshuar arnime për RHEL 8, 9 dhe 10, ndërsa Debian dhe Amazon Linux i kishin publikuar zgjidhjet e tyre më herët.
UmbrelOS përfshiu arnimin e kernel-it për pajisjet x86, ndërsa për Raspberry Pi, ku ende nuk ekziston një kernel i korrigjuar, u aplikua një masë bllokimi trafiku. Deri më tani nuk është raportuar ndonjë rast i konfirmuar shfrytëzimi real, dhe dobësia nuk figuron ende në katalogun zyrtar të dobësive të njohura të shfrytëzuara. Rreziku më i lartë mbetet te serverët e ekspozuar drejtpërdrejt në internet, ndërsa sistemet shtëpiake pas firewall-eve standarde janë dukshëm më pak të prekura.