geth 1.17.9 был выпущен через два дня после срочного исправления Go в crypto/x509. Наличие этого исправления на вашей ноде зависит от способа её установки. Docker-образ был собран с использованием go1.27.3 и содержит новый список недоверенных сертификатов. Tar-архив linux-amd64 из того же коммита был собран с go1.27.2 и не содержит его. Сборка tar-архива использует версию Go, указанную в build/checksums.txt. Эта версия была обновлена до 1.27.3 утром после релиза. Я не могу точно определить, насколько это критично для работающей ноды. Исправление влияет только на случаи, когда geth проверяет цепочку публичного CA, и я обнаружил только два таких места: download-era и endpoint blsync --beacon.api. Если существует третий путь, который я не нашел, это изменит степень срочности для пользователей, использующих tar-архив.