Operadores de nodos de Bitcoin advierten de falla en Linux

Operadores de nodos de Bitcoin y de la red Lightning advirtieron ayer, 30 de octubre de 2026 sobre una falla de seguridad en el sistema operativo Linux. La vulnerabilidad permite a un atacante remoto tomar el control de un servidor expuesto a internet sin requerir autenticación previa.

La falla afecta a quienes ejecutan los nodos. El objetivo de los nodos completos es validar las transacciones de la red Bitcoin y almacenar la contabilidad, mientras que el de los nodos de Lighting es abrir, cerrar y gestionar canales de pago, así como enrutar transacciones a través de dichos canales, como lo explica la Criptopedia, sección educativa de CriptoNoticias.

Según detalló el desarrollador Derek Ross, la brecha fue identificada bajo el registro oficial CVE-2026-98432. El fallo cuenta con una nota de 9.8 sobre 10 en la escala CVSS, un estándar global que mide el impacto de errores informáticos y que asigna este valor cuando una amenaza es crítica, ejecutable a distancia y no requiere contraseñas.

Ross publicó una alerta de seguridad en Nostr dirigida a quienes operan servidores Linux, nodos o relays de comunicación. En su publicación, especificó que las versiones del kernel o núcleo de Linux afectadas son las inferiores a 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 o 7.3.

El núcleo de Linux es la capa del sistema operativo que gestiona los recursos del hardware y la comunicación con los programas. Las distribuciones Debian, SUSE, Oracle y Amazon distribuyeron parches de corrección, mientras que Ubuntu y Red Hat no los habían publicado al momento del reporte. Hasta ahora no se han reportado exploits de la vulnerabilidad.

CVE-2026-98432 es una vulnerabilidad del kernel de Linux (use-after-free en el manejo de opciones IPv4 durante el handshake TCP). No está en el software de Bitcoin Core ni en LND. Cualquier proceso que escuche en un puerto TCP IPv4 en un kernel vulnerable queda expuesto a la condición de carrera. Los nodos de Bitcoin (bitcoind) suelen escuchar en el puerto 8333, así que están dentro del alcance del bug del kernel. Ross señaló que los nodos de Bitcoin se encuentran vulnerables debido a su funcionamiento continuo en la red pública. El especialista declaró que “el alojamiento propio es libertad. Aplicar parches es parte del trabajo”.

Entre las mitigaciones recomendadas por Ross figuran verificar la versión del núcleo de Linux, aplicar las actualizaciones disponibles y reiniciar los equipos. También sugirió desactivar el protocolo de red MPTCP, dado que los programas recientes lo activan automáticamente y constituye la vía de entrada del exploit conocido.

Posteriormente, el proyecto de software para servidores dedicados myNode emitió un mensaje donde confirmó que “todos los nodos están afectados” y anunció la preparación de un parche. El equipo recomendó cambiar los equipos a conexión exclusiva por la red Tor, eliminar accesos remotos o apagar el hardware si no era posible aplicar mitigaciones inmediatas.

Por su parte, el desarrollador Peter Todd dirigió una advertencia específica a quienes ejecutan la implementación Lightning Network Daemon (LND) con puertos abiertos a internet. Todd afirmó que “deben apagarlo hasta que parchen el kernel de Linux o mitiguen de otra forma CVE-2026-98432. No es culpa de LND. Pero hay un exploit del kernel de Linux con mptcp que es relevante”. LND (escrito en Go) es especialmente relevante porque, desde Go 1.24, los listeners se abren por defecto como MPTCP. Bitcoin Core está escrito en C++ y no activa MPTCP por defecto.

El equipo de myNode publicó más tarde reglas de mitigación mediante cortafuegos y liberó la actualización de software v0.3.52, la cual incluyó los parches del sistema operativo y actualizaciones de seguridad para corregir la falla en los nodos.