
Jika anda menjalankan versi Geth terkini, saatnya untuk mengupgradenya. Dan jalankan beberapa tindakan pengurangan... > Sejak Go 1.24, program Go membuka penerima MPTCP secara lalai. Geth yang sedang berjalan kemungkinan akan membuka penerima MPTCP pada 30303, yang dibiarkan terbuka ke internet oleh firewall. Itulah persis pengaturan yang diperlukan oleh eksploit yang berfungsi. Saya menyimpulkan ini daripada lalai Go; saya belum memeriksa pada Geth yang sedang berjalan. Tindakan sementara sehingga Ubuntu menghantar kernel yang telah diperbaiki: Matikan MPTCP (net.mptcp.enabled=0). Ini menghilangkan pengaturan yang diperlukan oleh eksploit. Tambahkan peraturan firewall yang membuang paket TCP masuk yang membawa pilihan IPv4. Red Hat mengatakan ini “mengurangkan paparan… tetapi tidak dapat mencegahnya sepenuhnya”.
