geth 1.17.9 se lanzó dos días después de la corrección urgente de Go para crypto/x509. Si tu nodo la tiene depende de cómo lo instalaste. La imagen de Docker se compiló con go1.27.3 y tiene la nueva lista de desconfianza. El tarball linux-amd64 del mismo commit se compiló con go1.27.2 y no la tiene. La compilación del tarball obtiene la versión de Go que especifica build/checksums.txt. Esa versión se actualizó a 1.27.3 la mañana siguiente al lanzamiento. Lo que no puedo determinar es cuánto importa en un nodo en funcionamiento. La corrección solo afecta donde geth verifica una cadena de CA pública, y los dos lugares que he encontrado son download-era y un endpoint blsync --beacon.api. Si existe un tercer camino que no he encontrado, cambiaría cuán urgente es esto para cualquiera que use el tarball.