Linux отримав критичну вразливість ядра CVE-2026-98432 з оцінкою 9.8 за шкалою CVSS

Розробник Bitcoin Core і Lightning Метт Коралло звернув увагу на критичну вразливість ядра Linux під ідентифікатором CVE-2026-98432, яка отримала оцінку небезпеки 9.8 за шкалою CVSS. Проблема криється в коді рукостискання IPv4 TCP і, за даними команди Anthropic Frontier Red Team, може бути перетворена на експлойт віддаленого отримання root-доступу на системах, де активні слухачі Multipath TCP (MPTCP).

Загроза для сервісів на Go та LND

Продемонстрований вектор атаки спирається на функціональність слухачів MPTCP, яка активована за замовчуванням у Go версії 1.24 і вище. Оскільки клієнт LND написаний мовою Go, його останні версії прослуховували пірингові, gRPC та REST-порти з використанням MPTCP, якщо ця опція підтримувалася ядром.

Після попередження Пітера Тодда, який радив вимкнути Lightning-вузли з відкритими портами до оновлення ядра, Lightning Labs терміново випустила версії lnd v0.21.6-beta та бекпорт v0.20.7-beta. Оновлення вимикає слухачі MPTCP за замовчуванням, закриваючи вектор атаки безпосередньо через LND. Команда проєкту наголосила, що це лише пом'якшення загрози, а не повноцінне виправлення: інші сервіси на хості залишаються під загрозою, доки MPTCP не буде вимкнено системно або не буде оновлено саме ядро Linux.

Масове сканування та стан оновлень дистрибутивів

Дослідник кібербезпеки Маркус Гатчінс зафіксував глобальне сканування інтернету зловмисниками в пошуках вразливих систем. Його аналіз показав приблизно 2,1 мільйона серверів, доступних через MPTCP на порті 443.

Ситуація з патчами для різних систем:

• Ubuntu: Canonical випустила виправлені ядра лише в репозиторії proposed для версій 22.04, 24.04 і 26.04; у стандартних каналах оновлень вони ще не з'явилися.
• Red Hat: випустила виправлення для RHEL 8, 9 і 10 першого листопада.
• Debian та Amazon Linux: надали патчі раніше.
• UmbrelOS: випустила оновлення 2.0.1 з патчем ядра для x86-пристроїв і блокуванням відповідного трафіку для Raspberry Pi.

Наразі підтверджених випадків експлуатації вразливості «в дикій природі» не зафіксовано, а демонстрація експлойта від Anthropic залишається неопублікованою. Найбільшому ризику піддаються публічні інтернет-сервери, тоді як десктопні системи за NAT і фаєрволами без публічних TCP-портів перебувають у значно меншій небезпеці.