LND v0.21.6-beta desactiva MPTCP por defecto para mitigar un fallo del kernel de Linux

LND, uno de los programas más usados para ejecutar un nodo¹ de Lightning Network², ha publicado la versión v0.21.6-beta, que desactiva por defecto los listeners MPTCP (puertos de escucha que usan una variante del protocolo TCP capaz de enviar datos por varios caminos a la vez) para mitigar la vulnerabilidad CVE-2026-98432.

Según el anuncio oficial de LND, esa vulnerabilidad es un fallo de uso de memoria tras liberarla (use-after-free) en la pila TCP IPv4 del kernel de Linux. No es exclusiva de MPTCP, pero el exploit de ejecución remota de código demostrado requiere un listener MPTCP, que Go 1.24 y posteriores activan por defecto. Al desactivarlos, LND cierra esa vía de ataque a través del nodo. LND insiste en que es una mitigación y no una solución: el único arreglo real es el parche del kernel.

Qué hacer, según LND: desactivar MPTCP en la máquina con el comando «sudo sysctl -w net.mptcp.enabled=0», porque otros servicios del equipo no quedan cubiertos por esta versión, e instalar un kernel parcheado en cuanto la distribución lo publique. Si LND funciona en Docker, el ajuste debe aplicarse también al espacio de red del contenedor. Quien no pueda actualizar aún puede arrancar su binario actual con la variable de entorno GODEBUG=multipathtcp=0, y no debe volver a activar MPTCP hasta tener el kernel parcheado. Windows y macOS no están afectados.

Para entenderlo: el kernel es el núcleo del sistema operativo; un fallo en su pila TCP puede afectar a otros servicios de red, no solo a LND.

¿Qué es LND y por qué es relevante para Bitcoin?

LND es una implementación completa de un nodo de Lightning Network, la red de pagos de segunda capa sobre Bitcoin. Es uno de los programas más usados para operar un nodo, según la descripción del proyecto en GitHub.

El proyecto se distribuye como software beta, lo que significa que su uso requiere seguir las guías operativas para evitar pérdidas de fondos, según la misma fuente.

Por qué importa

Si tu nodo Lightning corre en Linux, actualizar LND cierra la vía de ataque demostrada, pero no sustituye al parche del kernel. Desactiva MPTCP en el equipo hasta tenerlo.

Notas

1. Nodo: Programa conectado a la red Bitcoin que intercambia información sobre transacciones y bloques con otros participantes. Ver en el glosario ↩
2. Lightning Network: Red de canales de pago construida sobre Bitcoin que permite realizar pagos rápidos sin registrar individualmente cada operación en la cadena principal. Ver en el glosario ↩