코어 라이트닝, 폐기 채널 상태 우회 가능 취약점 수정

코어 라이트닝(Core Lightning)이 폐기된 채널 상태가 제재를 벗어날 가능성이 있는 취약점을 수정했다. 수정 사항은 v26.06.7에 반영됐다.

블록스트림(Blockstream)은 8월 28일 보안 공지를 통해 최근 보고된 취약점들을 v26.06.7에서 해결했다며 업그레이드를 권고했다. v26.06.7은 관련 취약점 수정 사항을 포함한 버전으로, 운영자는 사용 중인 버전과 이미지 다이제스트를 확인해야 한다.

Core Lightning 공식 릴리스 노트는 일부 Docker 태그가 8월 29일 오전 1시 4분부터 수정 사항이 포함되지 않은 이미지를 배포했다고 밝혔다. 해당 문제는 9월 1일까지 이어졌으며, 문제의 이미지는 실행 화면에 v26.06.7로 표시될 수 있어 Docker 사용자는 이미지 다이제스트를 확인하고 필요하면 다시 내려받아야 한다.