Если вы используете последнюю версию Geth, пора её обновить. Также примените несколько мер по смягчению последствий... > Начиная с Go 1.24, программы на Go по умолчанию открывают MPTCP-слушатели. Запущенный geth, скорее всего, создаст MPTCP-слушатель на порту 30303, который брандмауэр оставляет открытым для интернета. Именно такая конфигурация необходима для работающего эксплойта. Я делаю этот вывод на основе поведения Go по умолчанию; я не проверял это на работающем geth. Временные меры до выхода исправленного ядра Ubuntu: Отключите MPTCP (net.mptcp.enabled=0). Это устранит конфигурацию, необходимую для эксплойта. Добавьте правило брандмауэра, блокирующее входящие TCP-пакеты с IPv4-опциями. Red Hat утверждает, что это «снижает экспозицию… но не может полностью предотвратить её».