Core Lightning выпустил 26.06.9: ещё набор security-фиксов и починка gossip-регрессии из 26.06.8

Точечный релиз 26.06.9 закрывает уязвимости в переустановлении каналов, сплайсинге, обработке HTLC при закрытии, onion, onchaind, gossip-запросах, runes и setconfig, плюс ряд удалённых крэшей. Отдельно исправлена регрессия 26.06.8, из-за которой загруженная нода душила троттлингом обычный gossip, пинги и onion-сообщения и задерживала трафик каналов. Эмбарго снова нет: исправления доступны сразу, а тесты к ним временно не публикуются, чтобы дать время на обновление. Появились воспроизводимые сборки arm64 и armv7 с отдельными подписанными манифестами.

Что делать

Обновите ноду Core Lightning до 26.06.9 сейчас, не дожидаясь окна обслуживания, — технические детали уязвимостей станут публичными позже. Проверьте подписи и контрольные суммы по манифесту своей архитектуры. Учтите, что рune с ограничениями больше не создаёт новые rune без них и не возвращает в список заблокированные, а listconfigs теперь скрывает пароли и пути кошелька — поправьте свою автоматизацию. Ноды, работавшие на master-сборках, откатить на 26.06.x нельзя.

Источник: github.com

Оповещение оказалось полезным? Поддержи проект!

поддержать

telegram rss

Ход инцидента

15.09Core Lightning проверяет сообщения о возможной проблеме в экспериментальных функциях, которая может затронуть средства
15.09Start9 назвала для StartOS конкретную экспериментальную функцию Core Lightning, которую нужно отключить: dual funding и liquidity ads
22.09Core Lightning выпустил 26.06.8 с исправлениями уязвимостей — без эмбарго, обновление доступно сразу
02.10Core Lightning сообщает о сообщениях об атаках на необновлённые ноды версий 26.06.7 и ниже
07.10Core Lightning выпустил 26.06.9: ещё набор security-фиксов и починка gossip-регрессии из 26.06.8
07.10Core Lightning: в 26.06.9 закрыта уязвимость, способная привести к потере средств
07.10Фикс Core Lightning доехал до BTCPay Server: в сборке теперь 26.06.9
07.10Фикс Core Lightning доехал до StartOS: обновление уже в Marketplace