Matt Corallo met en avant une vulnérabilité du noyau Linux notée 9,8 sur l’échelle CVSS.
Le 30 octobre, il a signalé CVE-2026-98432 : une vulnérabilité d’utilisation après libération dans le code de la poignée de main TCP IPv4 du noyau Linux. La Frontier Red Team d’Anthropic a démontré une exploitation à distance avec les privilèges root sur des systèmes dotés d’un écouteur Multipath TCP. Lightning Labs a ensuite publié des mesures d’atténuation pour LND.
· La vulnérabilité se trouve dans le code de la poignée de main TCP et ne concerne pas uniquement les machines exécutant des nœuds du réseau Lightning.
· Des mesures d’atténuation pour LND ont été publiées, mais le problème au niveau du noyau doit toujours être traité selon la procédure de correction propre à chaque distribution Linux.
Votre nœud utilise-t-il un noyau personnalisé ou celui de votre distribution ?
Le 30 octobre, il a signalé CVE-2026-98432 : une vulnérabilité d’utilisation après libération dans le code de la poignée de main TCP IPv4 du noyau Linux. La Frontier Red Team d’Anthropic a démontré une exploitation à distance avec les privilèges root sur des systèmes dotés d’un écouteur Multipath TCP. Lightning Labs a ensuite publié des mesures d’atténuation pour LND.
· La vulnérabilité se trouve dans le code de la poignée de main TCP et ne concerne pas uniquement les machines exécutant des nœuds du réseau Lightning.
· Des mesures d’atténuation pour LND ont été publiées, mais le problème au niveau du noyau doit toujours être traité selon la procédure de correction propre à chaque distribution Linux.
Votre nœud utilise-t-il un noyau personnalisé ou celui de votre distribution ?
