比特幣 Core 與 Lightning 開發者 Matt Corallo 於 10 月 30 日強調了一個嚴重的 Linux 核心漏洞，批評 Ubuntu 對他所謂「史上最嚴重的 Linux 漏洞」反應遲緩。該漏洞編號為 CVE-2026-98432，影響核心的 IPv4 TCP 握手程式碼，CVSS 嚴重性評分為 9.8。Anthropic 的 Frontier Red Team 隨後展示，該漏洞可被轉化為遠端 root 漏洞利用，針對暴露 Multipath TCP（MPTCP）監聽器的系統發動攻擊。
Peter Todd 同日也呼應這項警告，建議任何在 Linux 上運行 LND 且開放埠口的人，在核心修補或以其他方式緩解之前，先關閉其比特幣閃電節點。已展示的漏洞利用路徑依賴 MPTCP 監聽器——這是 Go 1.24 及後續版本預設啟用的功能。由於 LND 是以 Go 撰寫，近期版本只要核心啟用該功能，就會在其對等、gRPC 與 REST 埠口上以 MPTCP 進行監聽。
Lightning Labs 同日以緊急版本回應：lnd v0.21.6-beta 與回溯移植版 v0.20.7-beta。兩者預設停用 MPTCP 監聽器，封堵經由 LND 的已示範攻擊路徑。該專案將此變更描述為緩解措施，而非修復，並指出唯有已修補的核心才能完全解決底層問題。同一機器上的其他服務仍暴露於風險中，直到在主機範圍停用 MPTCP 或更新核心為止。Olaoluwa Osuntokun 與 Lightning Labs 官方帳號均建議更新。
安全研究員 Marcus Hutchins 隨後報告了全網際網路掃描活動，其特徵與威脅行為者尋找暴露系統的行為一致。他的掃描發現，約有 210 萬台伺服器可透過 MPTCP 在 443 埠上連線。International Cyber Digest 於 11 月 4 日放大了這項發現，並指出掃描活動以及 Ubuntu 較為緩慢的修補時程。
Canonical 其後已在 Ubuntu 22.04、24.04 和 26.04 的選擇性加入 proposed 軟體庫中提供已修復的內核，但這些內核尚未進入常規更新通道。Red Hat 於 11 月 1 日發布了針對 RHEL 8/9/10 的修復；Debian、Amazon Linux 及其他發行版此前已較早發布補丁。
UmbrelOS 2.0.1 於 11 月 1 日為 x86 裝置納入核心修正，並在尚未提供修正核心的 Raspberry Pi 上採取了封鎖流量的緩解措施。目前尚未有經確認的實際環境中遭利用的通報，該漏洞也尚未被加入 CISA 的已知遭利用漏洞目錄。Anthropic 的遠端取得 root 權限示範仍未公開。
實際暴露風險最高的是面向網際網路的伺服器。位於典型 NAT 與防火牆之後、沒有公開 TCP 監聽器的家用桌上型系統，受影響程度則低得多。對於在 Linux 上運行的 Lightning 營運者而言，LND 版本移除了公開漏洞利用所使用的那條特定 MPTCP 監聽路徑，但在安裝已修補的核心之前，更廣泛的核心漏洞仍然存在。