
Jika Anda menjalankan versi Geth terbaru, saatnya untuk memperbarui. Dan jalankan beberapa tindakan mitigasi... > Sejak Go 1.24, program Go secara default membuka listener MPTCP. Geth yang sedang berjalan kemungkinan akan membuka listener MPTCP di port 30303, yang dibiarkan terbuka ke internet oleh firewall. Ini adalah konfigurasi persis yang dibutuhkan oleh eksploit yang berfungsi. Saya menyimpulkan ini dari pengaturan default Go; saya belum memeriksanya pada Geth yang sedang berjalan. Mitigasi sementara hingga Ubuntu merilis kernel yang diperbaiki: Nonaktifkan MPTCP (net.mptcp.enabled=0). Ini menghilangkan konfigurasi yang dibutuhkan oleh eksploit. Tambahkan aturan firewall yang memblokir paket TCP masuk yang membawa opsi IPv4. Red Hat mengatakan ini “mengurangi paparan… tetapi tidak dapat mencegahnya sepenuhnya”.
