Разработчик Мэтт Коралло выявил критическую уязвимость в ядре Linux с идентификатором CVE-2026-98432 и оценкой опасности 9.8 по шкале CVSS. Ошибка затрагивает механизм рукопожатия IPv4 TCP и позволяет получить удаленный root-доступ к системам с активным Multipath TCP.
Компания Lightning Labs выпустила экстренные обновления lnd v0.21.6-beta и v0.20.7-beta. Патчи отключают прослушивание MPTCP по умолчанию, что закрывает вектор атаки для узлов Lightning Network, использующих Go 1.24 и более новые версии, где эта функция включена автоматически.
Исследователь безопасности Маркус Хатчинс зафиксировал массовое сканирование сети в поисках уязвимых систем, обнаружив около 2,1 миллиона серверов, доступных через MPTCP на 443 порту. Обновление LND является лишь временной мерой, так как проблема на уровне ядра сохраняется до установки системного патча.
Разработчики дистрибутивов начали выпуск исправлений. Red Hat выпустила патчи для RHEL 8, 9 и 10 еще 1 ноября. Canonical добавила исправленные ядра для Ubuntu 22.04, 24.04 и 26.04 в тестовый репозиторий. UmbrelOS 2.0.1 также получила исправление ядра для устройств x86.
