Los nodos de Core Lightning afectados por un fallo pueden seguir sufriendo caídas incluso después de instalar la actualización que lo corrige. La razón es que un anuncio malicioso que ya haya sido guardado en el disco del nodo requiere una eliminación independiente.
La actualización no borra el desencadenante
El problema de seguridad fue corregido en abril, pero el parche no basta en los casos en los que el anuncio malicioso ya se encuentra almacenado localmente. Según la información disponible, ese contenido puede mantener activo el factor que provoca los fallos del nodo tras la actualización.
Por tanto, actualizar Core Lightning y retirar el anuncio son pasos distintos para los nodos afectados. La permanencia de ese registro en el disco explica que el comportamiento pueda continuar después de aplicar la corrección del software.
Una incidencia ligada a los nodos afectados
El alcance descrito se limita a los nodos en los que el anuncio malicioso ya había sido guardado. La información publicada no detalla cuántos nodos podrían encontrarse en esa situación ni ofrece instrucciones técnicas adicionales sobre el proceso de eliminación.
El caso pone de manifiesto una diferencia relevante en la respuesta a este tipo de incidencias: corregir una vulnerabilidad en el código no siempre elimina los datos que la activaron. En Core Lightning, esos datos deben retirarse por separado para evitar que el nodo siga fallando.
