Lightning Labs parchea LND por un fallo crítico del kernel Linux

Matt Corallo, desarrollador de Bitcoin Core y de la red Lightning, publicó el 30 de octubre un aviso que no hablaba de Bitcoin, sino del sistema operativo sobre el que corre casi cualquier nodo. El fallo está catalogado como CVE-2026-98432 y vive en el código del kernel de Linux que gestiona el saludo inicial de las conexiones TCP sobre IPv4. Es un uso después de liberar: el kernel vuelve a tocar un trozo de memoria que ya había devuelto, y ese descuido se puede convertir en control de la máquina. Puntúa 9,8 sobre 10 en la escala CVSS. Según Bitcoin Magazine, el Frontier Red Team de Anthropic demostró un ataque remoto que acaba con permisos de root en equipos que mantienen un listener de Multipath TCP activo. Lightning Labs respondió con dos versiones de lnd, el cliente de Lightning más extendido.

Un uso después de liberar en el saludo TCP del kernel

El sitio del fallo importa tanto como el fallo. El saludo TCP es lo primero que ocurre cuando una máquina acepta una conexión: todavía no hay sesión que validar ni usuario al otro lado. Un error de memoria ahí se dispara antes de cualquier autenticación, y por eso la puntuación es la que es. El agujero no está en Bitcoin Core ni en lnd: está debajo, en el kernel que los dos usan para hablar con la red.

La condición que lo activa estrecha el blanco. El equipo de Anthropic demostró el ataque contra sistemas con un listener de Multipath TCP, la extensión que permite repartir una misma conexión entre varias rutas de red. No todas las máquinas lo exponen, así que un servidor sin ese listener no está en el mismo escenario que el del laboratorio. Un operador de nodo que no sepa si lo tiene abierto está, en la práctica, en el peor de los dos casos.

Con root en la máquina, el atacante no necesita romper ninguna firma: lee las claves del nodo, firma lo que quiera y lo hace desde dentro. La capa criptográfica de Bitcoin aguanta; la que cede es la caja donde están las claves.

Las dos etiquetas de lnd que ha publicado Lightning Labs

Lightning Labs ha subido el parche a las dos ramas que mantiene: lnd v0.21.6-beta para quien va al día y v0.20.7-beta para quien se quedó en la serie anterior, con el detalle en las notas de la versión 0.20.7. La palabra que usan es mitigación, y conviene tomársela al pie de la letra.

lnd está escrito en Go y corre por encima del kernel, de modo que ningún cambio en el cliente arregla el kernel. Lo que puede hacer Lightning Labs es reducir la superficie que su software deja expuesta mientras cada administrador actualiza el sistema por su cuenta, con los paquetes de su distribución. Son dos tareas distintas y hay que hacer las dos: actualizar lnd y actualizar el núcleo.

El nodo de Lightning es el eslabón que está siempre caliente

Un nodo de Lightning no puede guardar sus claves en un cajón. Para abrir un canal y enrutar un pago hay que firmar en caliente, en milisegundos y sin nadie delante, así que el saldo que sostiene esos canales vive por definición en una máquina conectada a internet. Eso convierte cualquier agujero de root en un problema de saldo.

De ahí la frontera que explicamos en nuestra guía de billeteras frías y calientes: en el nodo, lo justo para operar; el ahorro, en un dispositivo que firme fuera de línea y que no comparta sistema operativo con el servidor. Este fallo le añade un motivo con fecha: el eslabón flojo estaba esta vez por debajo del monedero y del protocolo, en el núcleo del sistema. Ya ocurrió algo parecido una capa más arriba cuando Electrum 4.8.3 corrigió un fallo que permitía robar bitcoin: el aviso llega, la versión está publicada y el riesgo se queda sólo con quien no actualiza.

Corallo lanzó el aviso el 30 de octubre. Cinco días después las etiquetas ya estaban en GitHub: 0.21.6-beta y 0.20.7-beta para lnd, y el parche del kernel por la vía de cada distribución.

Fuentes

• lnd v0.21.6-beta — fuente primaria (github.com), enlazada por Bitcoin Magazine
• v0.20.7-beta — fuente primaria (github.com), enlazada por Bitcoin Magazine
• Notas de la versión 0.20.7 de LND — fuente primaria (github.com), enlazada por Bitcoin Magazine
• Matt Corallo Flags Critical Linux Kernel Flaw; Lightning Labs Ships LND Mitigation — Bitcoin Magazine, 04/11/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.