Una actualización de Lightning Labs bloqueó una vía de ataque remoto contra nodos de Lightning de Bitcoin, pero no corrigió la falla crítica de Linux que la hace posible. La advertencia sobre este riesgo volvió a difundirse el 9 de noviembre de 2026, mientras los operadores esperan una solución para el sistema operativo.

Las versiones 0.21.6-beta y 0.20.7-beta de LND, publicadas el 30 de octubre, desactivan por defecto los puntos de escucha del protocolo TCP multipath (MPTCP). Con este cambio, los desarrolladores cerraron la ruta de explotación demostrada a través de ese software.

Publicidad

Como explicamos en CriptoNoticias, la vulnerabilidad está identificada como CVE-2026-98432 y afecta al núcleo de Linux. Consiste en un error de gestión de memoria que permite utilizar un espacio después de que fue liberado. El defecto se encuentra en el sistema que administra las conexiones TCP sobre IPv4 y tiene una puntuación de gravedad de 9,8 sobre 10 en la escala CVSS.

Aunque el fallo no es exclusivo de MPTCP, el ataque remoto demostrado requiere que el equipo tenga activo un punto de escucha de ese protocolo. Esto representa un riesgo para los sistemas que utilizan Go 1.24 o versiones posteriores, ya que estas habilitan MPTCP por defecto. LND utiliza este lenguaje de programación y heredó ese comportamiento.

Por esta razón, Lightning Labs recomienda a los operadores de Linux actualizar LND y desactivar MPTCP en todo el equipo mediante el comando sudo sysctl -w net.mptcp.enabled=0. También deben instalar un núcleo corregido tan pronto como esté disponible para su distribución. Quienes no puedan actualizar LND todavía pueden iniciar el programa con la variable GODEBUG=multipathtcp=0, que desactiva las escuchas MPTCP predeterminadas de Go.

La disponibilidad de los parches depende de cada distribución y de la versión del núcleo. En Ubuntu 22.04 y 24.04, algunas correcciones todavía estaban en proceso de despliegue al 9 de noviembre. Por ello, los operadores deben comprobar si existe una actualización para el paquete específico que utiliza su equipo.

Publicidad

El siguiente paso ya no depende de Lightning Labs, sino de los desarrolladores de las distintas distribuciones de Linux. Hasta que lleguen esas correcciones, los operadores tendrán que convivir con una vulnerabilidad que puede alcanzar infraestructura que va más allá de sus nodos de Bitcoin. El caso también muestra cómo una decisión técnica adoptada por defecto en una herramienta de programación puede terminar convirtiéndose en un problema de seguridad para toda una red.

LND bloquea un ataque a nodos de Bitcoin, pero la falla de Linux sigue activa