O geth 1.17.9 foi lançado dois dias após a correção urgente do Go para crypto/x509. Se o seu node a possui depende de como ele foi instalado. A imagem Docker foi compilada com go1.27.3 e possui a nova lista de desconfiança. O tarball linux-amd64 do mesmo commit foi compilado com go1.27.2 e não possui. A compilação do tarball utiliza a versão do Go especificada em build/checksums.txt. Essa referência foi atualizada para 1.27.3 na manhã seguinte ao lançamento. O que não consigo determinar é o quão relevante isso é para um node em execução. A correção afeta apenas onde o geth verifica uma cadeia de CA pública, e os dois locais que encontrei são download-era e um endpoint blsync --beacon.api. Se houver um terceiro caminho que eu não encontrei, isso altera a urgência para quem está usando o tarball.