myNode уточнил состав v0.3.52: ещё два CVE и объяснение ошибки на Raspberry Pi

По сообщению myNode, релиз v0.3.52 помимо смягчения CVE-2026-98432 включает обновление NodeJS для CVE-2026-111497 и обновление Bitcoin для CVE-2026-117349, а также новые правила файрвола; вендор говорит, что исправления нужны, чтобы предотвратить возможный неавторизованный доступ и управление устройством. На Raspberry Pi сообщение об ошибке на домашней странице может оставаться и после обновления, потому что для этой платформы нет обновления ядра с TCP-фиксом; в релизе для таких устройств есть смягчения — LND v0.21.6, новые правила файрвола и отключение MPTCP.

Что делать

Если у вас Raspberry Pi и после обновления на домашней странице осталось сообщение об ошибке: по словам вендора это ожидаемо (обновления ядра с TCP-фиксом для платформы нет), дополнительных шагов не требуется — смягчения уже в релизе. Тем, у кого этих исправлений ещё нет, вендор советует обновиться до v0.3.52 или новее.

Источники:

Оповещение оказалось полезным? Поддержи проект!

поддержать

telegram rss

Ход инцидента

31.10myNode выпустил v0.3.52 с исправлением CVE-2026-98432 и мерами против MPTCP
03.11myNode уточнил состав v0.3.52: ещё два CVE и объяснение ошибки на Raspberry Pi
06.11Для Raspberry Pi вышло ядро с фиксом TCP-уязвимости: myNode описал, как его установить