Las versiones de LND publicadas el 30 de octubre bloquean una vía de explotación demostrada relacionada con MPTCP, pero no resuelven por sí solas el fallo crítico que afecta a determinados sistemas Linux. Los equipos afectados necesitan instalar un kernel corregido y reiniciarse.
El parche de LND cierra una ruta concreta
La actualización actúa sobre una vía de ataque que ya había sido demostrada. El cambio impide que esa ruta asociada a MPTCP pueda utilizarse contra las instalaciones de LND que incorporen las versiones publicadas en esa fecha.
El alcance de la corrección, sin embargo, es limitado: el software de Lightning Network bloquea el método de explotación, pero la vulnerabilidad subyacente en Linux continúa presente en los equipos que no hayan actualizado su kernel.
Actualizar el nodo no basta
Los operadores de los sistemas afectados deben aplicar también el parche correspondiente al kernel de Linux. El proceso exige un reinicio para que la corrección quede activa, por lo que la instalación de la nueva versión de LND no sustituye a la actualización del sistema operativo.
La situación deja una diferencia importante entre cerrar una vía concreta de ataque y corregir el problema de fondo. LND reduce la exposición frente al exploit demostrado, mientras que la protección completa depende de que el host ejecute un kernel parcheado y haya sido reiniciado.
