Lightning Labs выпустила временное решение для уязвимости в Linux, затрагивающей LND
Компания Lightning Labs представила обновления LND, которые отключают Multipath TCP по умолчанию из-за критической уязвимости в ядре Linux. Разработчики предупреждают: это лишь временная мера, саму проблему решает только обновление ядра.
Lightning Labs выпустила версии LND v0.20.7-beta и v0.21.6-beta, которые отключают протокол Multipath TCP по умолчанию. Причина — критическая уязвимость в ядре операционной системы Linux.
Multipath TCP позволяет устанавливать соединение сразу через несколько сетевых путей — именно в этом механизме и нашли уязвимость. Отключение функции в новых версиях снижает риск для узлов, работающих на LND, одной из основных реализаций протокола Lightning Network.
Разработчики предупреждают: выпущенные обновления устраняют лишь симптом. Чтобы полностью закрыть уязвимость, операторам узлов нужно самостоятельно обновить ядро Linux до версии с соответствующим патчем.
Lightning Labs рекомендует всем, кто управляет нодами на базе LND, как можно скорее установить новые версии ПО и обновить систему.
Источник
- The DefiantLightning Labs Releases LND Mitigation for Critical Linux Flaw
