比特币核心与闪电网络开发者Matt Corallo于10月30日强调了一个严重的Linux内核漏洞，批评Ubuntu对他所称的“史上最严重的Linux漏洞”反应迟缓。该漏洞编号为CVE-2026-98432，影响内核的IPv4 TCP握手代码，CVSS严重性评分为9.8。Anthropic的Frontier Red Team随后证明，该漏洞可被转化为远程root利用，针对暴露多路径TCP（MPTCP）监听器的系统。

Peter Todd 当天也发出了同样的警告，建议任何在 Linux 上运行 LND 且开放端口的人关闭其比特币闪电节点，直到内核被打补丁或以其他方式缓解。已演示的漏洞利用路径依赖于 MPTCP 监听器——这是 Go 1.24 及更高版本默认启用的功能。由于 LND 是用 Go 编写的，近期版本在其对等、gRPC 和 REST 端口上使用 MPTCP 进行监听，只要内核启用了该功能。

Lightning Labs同日以紧急版本作出回应：lnd v0.21.6-beta以及回溯移植版v0.20.7-beta。两者均默认禁用MPTCP监听器，从而封堵了已演示的、经由LND的利用路径。该项目称这一变更为缓解措施，而非修复，并指出只有打补丁的内核才能完全解决底层问题。在主机范围内禁用MPTCP或更新内核之前，同一机器上的其他服务仍处于暴露状态。Olaoluwa Osuntokun和Lightning Labs官方账号均建议进行更新。

安全研究员Marcus Hutchins随后报告了与威胁行为者寻找暴露系统相符的全网扫描活动。他的扫描发现，大约有210万台服务器可通过MPTCP在443端口访问。International Cyber Digest于11月4日放大了这一发现，并指出相关扫描活动以及Ubuntu较慢的补丁时间表。

Canonical 此后已在 Ubuntu 22.04、24.04 和 26.04 的需主动启用的 proposed 软件源中提供修复后的内核，但这些内核尚未进入常规更新通道。Red Hat 于 11 月 1 日发布了针对 RHEL 8/9/10 的修复；Debian、Amazon Linux 及其他发行版此前已发布补丁。

UmbrelOS 2.0.1 于11月1日为 x86 设备加入了内核修复，并在树莓派上采取了流量阻断缓解措施，因为树莓派上尚无已修复的内核。目前没有已确认的在野利用报告，该漏洞也尚未被加入 CISA 的已知被利用漏洞目录。Anthropic 的远程 root 演示仍未公开。

实际暴露风险最高的是面向互联网的服务器。位于典型NAT和防火墙之后、没有公共TCP监听器的家庭桌面系统受影响要小得多。对于Linux上的Lightning运营者，LND版本移除了公开漏洞利用所使用的特定MPTCP监听器路径，但在安装修补后的内核之前，更广泛的内核漏洞仍然存在。