Se você estiver executando uma versão recente do Geth, é hora de atualizá-lo. E execute algumas mitigações... > Desde o Go 1.24, programas Go abrem ouvintes MPTCP por padrão. Um geth em execução provavelmente colocará um ouvinte MPTCP na porta 30303, que o firewall deixa aberta para a internet. Esse é exatamente o cenário necessário para a exploração funcionar. Estou inferindo isso a partir da configuração padrão do Go; não verifiquei em um geth em execução. Mitigações provisórias até que o Ubuntu disponibilize um kernel corrigido: Desative o MPTCP (net.mptcp.enabled=0). Isso remove o cenário necessário para a exploração. Adicione uma regra de firewall que descarte pacotes TCP entrantes que contenham opções IPv4. A Red Hat afirma que isso “reduz a exposição… mas não pode prevenir totalmente”.