geth 1.17.9は、Goの緊急対応であるcrypto/x509の修正から2日後にリリースされました。あなたのノードがこの修正を含んでいるかどうかは、インストール方法によって異なります。 Dockerイメージはgo1.27.3でビルドされており、新しい不信頼リストを含んでいます。同じコミットから提供されたlinux-amd64のtarballは、go1.27.2でビルドされており、このリストを含んでいません。 tarballのビルドでは、build/checksums.txtで指定されたGoのバージョンを取得します。この指定はリリースの翌朝にgo1.27.3に変更されました。 しかし、実行中のノードにとってこの差がどれほど重要なのかは、まだ明確ではありません。この修正はgethが公開CAチェーンを確認する場所でのみ影響します。私が見つけたのは、download-eraとblsync --beacon.apiエンドポイントの2か所です。もし私が見落としている3つ目の経路があるなら、tarballを使用しているユーザーにとってこの問題の緊急性は変わります。