Core Lightning发布紧急安全更新，所有节点面临升级压力

比特币第二层闪电网络的关键实现软件Core Lightning，于近期发布了代号为26.06.7的紧急版本。此次更新非同寻常，其核心任务是修复在过去三周内通过负责任披露流程提交的多个安全漏洞。

漏洞信息延迟公布，旨在保护升级窗口

一个值得注意的动向是，针对此类开源项目的AI生成安全报告数量正在上升。出于对节点社区整体安全的审慎考虑，开发团队决定采取一项临时保密措施：具体漏洞的技术细节和受影响源代码将暂缓两周对外公布。

这一决策的逻辑非常清晰。开发者警告，如果修复内容被立即公开，攻击者很可能通过“补丁对比”的方式进行反向工程，迅速分析出漏洞的利用方法。这将使那些尚未完成升级的节点暴露在明确的攻击风险之下。暂缓公布旨在为全球节点运营者争取一个宝贵的、不受干扰的升级时间窗口。

升级指令明确：切勿等待，立即行动

开发团队向所有Core Lightning节点运行者发出了明确且紧急的指令：必须立即升级至26.06.7版本。任何延迟都可能带来不必要的风险。

目前，一个重要的限制条件是：新版本的Docker镜像尚未准备就绪。团队特别强调，用户不应以等待Docker镜像为由推迟升级。这意味着节点运营者需要通过其他可用的升级渠道（如源码编译或包管理器）优先完成此次关键更新，确保节点运行在安全的软件版本之上。

  • 核心行动点：立即将Core Lightning升级至v26.06.7。
  • 关键警告：不要等待Docker镜像，应使用其他现有方法升级。
  • 信息策略：漏洞细节将于两周后公布，以优先保障升级率。