Core Lightning 确认存在多个漏洞，敦促用户更新

Core Lightning 是比特币闪电网络的开源实现，于周四确认存在多个漏洞，并指示节点运营者安装即将发布的安全更新。此次确认是在评估大量由 AI 生成的通用漏洞和暴露（CVE）报告后作出的，其中几项被发现确实存在。该项目建议运营者使用“--offline”标志重启节点；在升级前，这一临时措施可阻止支付进入、离开节点或经由节点路由。

Core Lightning 发布节点运营者指南

周四，Core Lightning 告知运营者不要完全关闭节点，而应使用“--offline”标志重启节点。在后续说明中，Core Lightning 澄清称，升级是其首要建议；对于尚未升级的运营者，使用“--offline”标志重启则是可采取的替代方案。该指南允许运营者在升级前保护节点，而无需完全停止底层软件。

Core Lightning 表示，保持守护进程运行可使其持续跟踪比特币区块链，并在交易对手方强制关闭通道时作出响应；停止运行的节点则无法做到这一点。使用“--offline”标志的运营者应在升级后移除该标志，否则节点将保持断开连接状态。

漏洞详情仍未披露

Core Lightning 尚未披露这些漏洞的性质或严重程度，也未公布 CVE 标识符，或报告任何相关的漏洞利用事件或损失。

此前在 5 月和 7 月披露的漏洞

此次新确认的漏洞与 5 月和 7 月披露的远程拒绝服务漏洞无关，后者已在早期版本中修复。

常见问题

Core Lightning 周四确认了什么？

Core Lightning 在评估大量由 AI 生成的 CVE 报告后，确认其中几项漏洞确实存在。

Core Lightning 为什么指示运营者使用“--offline”标志？

Core Lightning 指示运营者使用“--offline”标志重启节点，作为临时措施，阻止支付进入、离开节点或经由节点路由，直至他们安装即将发布的安全更新。

新确认的漏洞与 Core Lightning 过去的漏洞有何关系？

此次新确认的漏洞与 5 月和 7 月披露的远程拒绝服务漏洞无关，后者已在早期版本中修复。