Operadores de nodos de Bitcoin advierten sobre vulnerabilidad en Linux
Operadores de nodos de Bitcoin advierten sobre una vulnerabilidad de seguridad en el sistema operativo Linux que permite a un atacante remoto tomar el control de un servidor expuesto a internet sin autenticación previa. La falla, identificada bajo el registro CVE-2026-98432, afecta a quienes ejecutan nodos completos y nodos de Lightning, y tiene una nota de 9.8 sobre 10 en la escala CVSS.
La vulnerabilidad impacta versiones del kernel de Linux inferiores a 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 o 7.3. Distribuciones como Debian, SUSE, Oracle y Amazon ya distribuyeron parches de corrección, mientras que Ubuntu y Red Hat no habían publicado parches al momento del reporte. La brecha no afecta directamente al software de Bitcoin Core ni a LND, pero los nodos de Bitcoin suelen escuchar en el puerto 8333, por lo que están dentro del alcance del bug del kernel.
Derek Ross, el desarrollador que identificó la brecha, señaló que aplicar parches es parte del trabajo. Se recomienda verificar la versión del núcleo de Linux, aplicar actualizaciones y reiniciar los equipos. Además, se sugiere desactivar el protocolo de red MPTCP y, en caso de no poder aplicar mitigaciones, cambiar a conexión exclusiva por la red Tor, eliminar accesos remotos o apagar el hardware.
El proyecto myNode confirmó que todos los nodos están afectados y anunció la preparación de un parche. Por su parte, Peter Todd advirtió a quienes ejecutan LND con puertos abiertos a internet que deben apagarlo hasta que se parchee el kernel de Linux o mitiguen de otra forma CVE-2026-98432. LND es especialmente relevante porque, desde Go 1.24, los listeners se abren por defecto como MPTCP.
El equipo de myNode publicó reglas de mitigación mediante cortafuegos y liberó la actualización de software v0.3.52 con parches del sistema operativo.