Kung gumagamit ka ng bagong bersyon ng Geth, oras na upang i-upgrade ito. At patakbuhin ang ilang pagpapalit... > Mula pa sa Go 1.24, ang mga programa sa Go ay buksan ang MPTCP listeners nang default. Ang isang nagpapatakbo na geth ay malamang na maglalagay ng MPTCP listener sa 30303, na pinapayagan ng firewall na maging bukas sa internet. Ito ang eksaktong setup na kailangan ng aktibong exploit. Ipinapalagay ko ito mula sa default ng Go; hindi ko pa sinuri ito sa isang nagpapatakbo na geth. Pansamantalang pagpapalit hanggang sa maglabas ng fixed kernel ang Ubuntu: I-off ang MPTCP (net.mptcp.enabled=0). Tinatanggal nito ang setup na kailangan ng exploit. Magdagdag ng firewall rule na i-drop ang mga pumasok na TCP packet na may IPv4 options. Sabi ng Red Hat, ito ay “nagpapababa ng exposure… ngunit hindi ito makakapagpigil nang buong-pusong”.