新聞 
幣種資訊 
關於我們 
Core Lightning 發布 v26.06.9，修正繁忙節點處理訊息延遲，以及通道關閉期間處理 HTLC（雜湊時間鎖定合約）時出現的問題，並納入多項安全修正。
Core Lightning 維護者於 10 月 7 日在 GitHub 發布說明中公布新版本，並建議使用者升級。維護者表示，為提高漏洞遭利用的難度，並讓營運者與網路參與者有時間更新，部分安全修正的測試內容暫不公開。
這次更新是接續 v26.06.8 升級建議的後續措施。新版本除了處理安全問題，也修正了舊版的行為錯誤。
問題出在 Lightning 節點收發通道與網路資訊時使用的 gossip 訊息處理機制。v26.06.8 將一般 gossip 訊息、ping 與 onion 訊息也納入 gossip 查詢的 CPU 使用預算。在流量繁忙的節點上，這可能限制對等節點訊息的處理，並延誤通道流量。v26.06.9 則將 CPU 預算限制在 gossip 查詢本身。
更新也調整了通道關閉期間的付款處理。若 HTLC 在到期時通道正進入關閉流程，付款履行可能延遲，導致轉送中的資金面臨損失風險。維護者在發布說明中表示，已修正這種情況的處理方式。
安全修正涵蓋通道重新連線、通道拼接、HTLC 與 onion 處理、鏈上通道處理、gossip 範圍查詢、rune 權限權杖及設定變更指令等項目。設定查詢指令也已調整，讓所有呼叫者都無法取得錢包與復原資訊，以及 Bitcoin RPC 密碼。發布說明未列出各漏洞的嚴重程度，也未說明是否曾遭實際利用。
Core Lightning 是用於運行比特幣(BTC) Lightning Network 的軟體實作。這次變更涉及節點訊息處理與付款穩定性，維護者建議營運者儘速升級至 v26.06.9。
留言 0