Якщо ви використовуєте останню версію Geth, час оновити її. І застосуйте кілька заходів зменшення ризиків... > З версії Go 1.24 програми на Go за замовчуванням відкривають MPTCP-слухачі. Запущений geth, ймовірно, відкриє MPTCP-слухач на порті 30303, який брандмауер залишає відкритим для інтернету. Саме така конфігурація потрібна для робочого експлойту. Я роблю цей висновок на основі стандартної поведінки Go; я не перевіряв це на запущеному geth. Тимчасові заходи до того, як Ubuntu випустить виправлену версію ядра: Вимкніть MPTCP (net.mptcp.enabled=0). Це видалить конфігурацію, необхідну для експлойту. Додайте правило брандмауера, яке блокує вхідні TCP-пакети з IPv4-опціями. Red Hat стверджує, що це «зменшує вразливість… але не може повністю запобігти їй».