Si vous utilisez une version récente de Geth, il est temps de la mettre à jour. Et appliquez quelques mesures d’atténuation... > Depuis Go 1.24, les programmes Go ouvrent par défaut des écouteurs MPTCP. Un geth en cours d’exécution placerait probablement un écouteur MPTCP sur le port 30303, que le pare-feu laisse ouvert à Internet. C’est exactement la configuration dont l’exploit fonctionnel a besoin. J’en déduis cela à partir de la valeur par défaut de Go ; je n’ai pas vérifié cela sur un geth en cours d’exécution. Mesures d’atténuation provisoires jusqu’à ce qu’Ubuntu publie un noyau corrigé : Désactivez MPTCP (net.mptcp.enabled=0). Cela supprime la configuration dont l’exploit a besoin. Ajoutez une règle de pare-feu qui rejette les paquets TCP entrants contenant des options IPv4. Red Hat indique que cela « réduit l’exposition… mais ne peut pas le prévenir complètement ».