Lightning Labs于10月30日推出lnd v0.21.6-beta和回移植版本v0.20.7-beta，默认关闭MPTCP监听，以缓解Linux内核漏洞对闪电网络节点的威胁。同日，比特币核心与闪电网络开发者Matt Corallo就该漏洞发出警报，并批评Ubuntu响应迟缓。
LND更新改变入口，内核修补决定整机状态
编号为CVE-2026-98432的漏洞位于Linux内核IPv4 TCP握手代码中，CVSS严重性评分为9.8。Anthropic的Frontier Red Team随后演示，在系统暴露多路径TCP（MPTCP）监听端口的条件下，该漏洞可被用于远程获取root权限；这项演示尚未公开。
这一条件与LND的技术栈直接相关：LND使用Go编写，Go 1.24及后续版本默认启用MPTCP，因此，当内核启用该功能时，近期LND版本会在节点对等连接、gRPC和REST端口使用MPTCP监听。Peter Todd于10月30日建议，在Linux上运行LND且开放端口的运营者，暂停节点运行，直至完成内核修补或采取缓解措施。
两个应急版本关闭了经LND触发的已演示攻击路径，但Lightning Labs明确将其称为缓解措施。由此判断，节点软件完成升级与主机完成修复是两个层次：LND不再提供该入口，并不代表同机其他服务也受到保护；在主机范围关闭MPTCP可以缓解暴露，彻底解决底层漏洞仍需安装修复后的内核。
补丁分发渠道与设备类型影响修复进度
Canonical已在Ubuntu 22.04、24.04和26.04提供修复内核，但仅位于需主动选择的proposed软件仓库，尚未进入常规更新渠道。因此，“补丁已经提供”不能直接推导为使用常规更新渠道的主机已经获得修复。
Red Hat于11月1日为RHEL 8、9和10发布修复，Debian、Amazon Linux等此前已发布补丁。UmbrelOS 2.0.1于11月1日为x86设备加入内核修复；树莓派当时尚无修复内核，采用的是阻断流量的缓解措施。同一系统版本在不同设备上的处置方式并不相同。
扫描规模不等于已受攻击规模
安全研究员Marcus Hutchins随后报告，出现了与攻击者寻找暴露系统相符的互联网扫描活动。他的扫描发现，约210万台服务器可通过443端口的MPTCP访问。International Cyber Digest于11月4日进一步传播了这一发现。
这项数字衡量的是特定端口与协议的可达性，不能直接视为已失陷服务器数量，也不是闪电网络节点数量。截至消息发布时，尚无确认的在野利用报告，该漏洞亦未被列入CISA已知遭利用漏洞目录；这些状态同样不能证明暴露系统没有风险。
从已演示的利用条件看，判断暴露程度的关键是公网是否能触达MPTCP监听服务。面向互联网的服务器风险更突出；处于通常的NAT和防火墙之后、没有公开TCP监听服务的家用桌面系统，受影响程度则低得多。
