Core Lightning a exhorté les opérateurs de nœuds à effectuer la mise à jour vers la version 26.06.7 après que les développeurs ont identifié plusieurs vulnérabilités de sécurité dans l’implémentation du Lightning Network.
La version d’urgence publiée le 28 août corrige des problèmes signalés lors d’un examen de 10 jours qui comprenait des rapports de sécurité générés avec l’aide de l’intelligence artificielle. Les développeurs ont vérifié plusieurs conclusions et publié des correctifs, tout en gardant les détails techniques privés sous un embargo de divulgation de deux semaines.
La mise à jour est gérée par Blockstream et utilisée par les opérateurs exploitant des nœuds Lightning Network. Les développeurs n’ont pas révélé la nature complète des vulnérabilités, laissant leur impact potentiel incertain.
L’embargo permet aux opérateurs d’installer les correctifs avant que les chercheurs ne publient les détails à la mi-septembre. Les nœuds non corrigés pourraient être exposés à un risque accru une fois les vulnérabilités rendues publiques.
Core Lightning recommande d'utiliser des binaires signés lors de l’installation de la version 26.06.7. Les opérateurs qui ne peuvent pas mettre à jour immédiatement peuvent utiliser l’option –offline pour surveiller leurs nœuds jusqu’à ce qu’ils terminent la mise à jour.
Les versions 26.04 et antérieures ne reçoivent plus de correctifs de sécurité. Cette dernière version fait suite à la 26.06.6, publiée le 22 juillet.
Plus tôt cette année, les développeurs ont corrigé des failles de déni de service affectant les versions 26.04 et 26.06rc2. Les dernières découvertes renforcent la surveillance de la sécurité du Lightning Network alors que les outils automatisés facilitent l’identification des faiblesses dans les logiciels largement utilisés.
