Geth'in son sürümünü kullanıyorsanız, güncellemek zamanı. Ve birkaç önleyici önlem uygulayın... > Go 1.24'ten itibaren, Go programları varsayılan olarak MPTCP dinleyicilerini açar. Çalışan bir geth, muhtemelen 30303 portunda bir MPTCP dinleyicisi açar ve bu, güvenlik duvarı tarafından internete açık bırakılır. Bu tam olarak çalışır hale gelen bir exploit'in ihtiyaç duyduğu yapıdır. Bu çıkarımı Go'nun varsayılan davranışından yola çıkarak yapıyorum; çalışan bir geth üzerinde bunu kontrol etmedim. Düzeltilmiş bir çekirdek yayınlanana kadar geçici önlemler: MPTCP'yi devre dışı bırakın (net.mptcp.enabled=0). Bu, exploit'in ihtiyaç duyduğu yapıyı kaldırır. IPv4 seçenekleri taşıyan gelen TCP paketlerini düşüren bir güvenlik duvarı kuralı ekleyin. Red Hat, bunun "maruziyeti azalttığını ancak tamamen önleyemediğini" söylüyor.