最近のバージョンのGethをご利用の場合、アップグレードの時期です。また、いくつかの対策を実行してください… > Go 1.24以降、GoプログラムはデフォルトでMPTCPリスナーを開きます。実行中のgethは30303番ポートにMPTCPリスナーを設定する可能性が高く、ファイアウォールによってインターネットに開放された状態になります。これは、実際に利用される攻撃に必要な設定そのものです。私はGoのデフォルト設定からこの点を推測しており、実行中のgethで確認したわけではありません。 Ubuntuが修正済みカーネルをリリースするまでの暫定対策： MPTCPを無効化します（net.mptcp.enabled=0）。これにより、攻撃に必要な設定が削除されます。 IPv4オプションを含む着信TCPパケットをドロップするファイアウォールルールを追加してください。Red Hatはこれを「露出を軽減するが、完全な防止はできない」と述べています。