يسدّ هذا التحديث ثغرةً واحدة، لكنه يُبقي أخرى مكشوفة تمامًا. توخَّ الحذر.

تحديث شبكة لايتنينغ بيتكوين يعالج خلل MPTCP لكنه يكشف مشكلة في نواة Linux

يواجه مشغّلو شبكة لايتنينغ بيتكوين معضلة أمنية بعد أحدث تحديثات LND. فقد عطّلت الإصدارات الجديدة، v0.20.7-beta وv0.21.6-beta، مستمعي بروتوكول TCP متعدد المسارات (MPTCP) افتراضيًا، ما يغلق أحد مسارات استغلال الثغرات. لكن خللًا خطيرًا في نواة Linux ما زال دون معالجة، وقد يترك المشغّلين عرضة للخطر.

يتعلق الخلل في النواة باستغلال ذاكرة جرى تحريرها أثناء معالجة اتصالات TCP عبر IPv4، وقد منحته Ubuntu درجة خطورة 9.8 على مقياس CVSS. ورغم أن تحديث LND يعالج مسارًا محددًا عبر مستمعي MPTCP، فإنه لا يزيل المخاطر التي تشكّلها الخدمات الأخرى المكشوفة على الجهاز نفسه. وهذا يعني أن النظام الذي لم يُرقَّع قد يظل عرضة للخطر.

يُحثّ المشغّلون على ترقية تطبيق LND، وتعطيل MPTCP على أجهزتهم المضيفة، ومتابعة صدور تصحيحات النواة من توزيعاتهم. وتتضمن الإرشادات أوامر محددة للتأكد من تطبيق الإعدادات على النحو الصحيح. ومن المهم جدًا أن يتخذ المشغّلون هذه الخطوات مع استمرار تطور مجال الأمن، لما لذلك من تأثير في الثقة والوظائف ضمن شبكة لايتنينغ بيتكوين.

$BTC

#Security #CryptoNews