
Si estás ejecutando una versión reciente de Geth, es hora de actualizarla. Y aplica algunas mitigaciones... > Desde Go 1.24, los programas de Go abren escuchas MPTCP por defecto. Un geth en ejecución probablemente colocará un escucha MPTCP en el puerto 30303, que el firewall deja abierto a internet. Ese es exactamente el entorno que necesita la explotación funcional. Estoy infiriendo esto a partir del comportamiento por defecto de Go; no lo he verificado en un geth en ejecución. Mitigaciones provisionales hasta que Ubuntu lance un kernel corregido: Desactiva MPTCP (net.mptcp.enabled=0). Esto elimina el entorno que necesita la explotación. Añade una regla de firewall que rechace los paquetes TCP entrantes que lleven opciones IPv4. Red Hat indica que esto “reduce la exposición… pero no puede prevenirla por completo”.

