現有報告指出，閃電實驗室已針對 CVE-2026-98432 發布 LND 緊急更新，但對採用 Linux 的閃電網路節點而言，這些版本尚不足以完成修補。據報，lnd v0.21.6-beta 與 v0.20.7-beta 預設停用 MPTCP 監聽功能，以作為緩解措施；不過供應商摘錄顯示，要完整排除風險，仍須更新 Linux 核心，並重新啟動系統或套用即時修補程式。

為何 LND 更新不是完整修補

是的，閃電網路節點營運商在安裝據報的 LND 更新後，仍需套用 Linux 核心修補程式。報告指出，新版 LND 預設停用 MPTCP 監聽功能，可減少與這次事件相關的利用條件；但若要徹底解決問題，仍須使用已修補的核心。

這項區別也與現有摘錄中的供應商資料一致。AWS 安全公告摘錄指出，停用 MPTCP 或關閉 Go 的多路徑 TCP 行為，可減少在主機上執行程式碼的條件，但無法解決問題。該摘錄亦表示，更新核心後重新啟動，或套用即時修補程式，才是解決方法。

CloudLinux 的狀態摘錄進一步說明了原因。該摘錄稱，漏洞存在於一般 IPv4 TCP 程式碼，而非僅限於 MPTCP 專屬邏輯，因此即使已關閉 MPTCP，受影響系統仍需套用供應商提供的核心修補。換言之，LND 的調整可移除一條據報的利用路徑，但無法取代底層仍有漏洞的核心。

據報修補狀態對 Ubuntu 與 RHEL 的意義

現有資料顯示，各發行版的修補推出狀態並不一致。Ubuntu 的摘錄指出，22.04 LTS 及更新版本的修補已在 -proposed 軟體庫提供，安裝後須重新啟動。這表示修補程式可能已進入供應商的發布流程，但不代表所有系統都已透過標準穩定頻道取得更新。

至於紅帽系統環境，現有報告稱 RHEL 8、9 與 10 的修補已於 11 月 1 日發布。紅帽 CVE 頁面摘錄支持其影響範圍，將 RHEL 8、9 與 10 列為受影響版本；不過，確切的 11 月 1 日發布時間仍僅來自所提供的現有報告，而非已完整查核的勘誤頁面。

實務上的重點很明確：在快速演變的資安事件中，營運商應將三個容易混為一談的步驟分開處理。供應商可能已發布修補程式，接著仍需從正確的管道安裝套件，最後還必須重新啟動系統或以其他方式啟用新核心，節點才算真正套用修補。

營運商目前應注意事項

在所提供報導的範圍內，最審慎的解讀是：LND 緊急版本屬於降低暴露風險的措施，並非代表風險已完全解除。這對可從公網連線的 Linux 節點尤其重要，因為目前事件與可連線的 TCP 服務及據報的 MPTCP 監聽條件有關。

因此，針對讀者最關心的問題，答案是否定的：僅升級 LND 不應視為已完整修補 CVE-2026-98432。這是快速應變的第一步，而核心修補才是封堵底層 Linux 漏洞的關鍵措施。