Nếu bạn đang sử dụng phiên bản gần đây của Geth, đã đến lúc nâng cấp nó và thực hiện một số biện pháp giảm thiểu... > Kể từ Go 1.24, các chương trình Go mặc định mở các bộ nghe MPTCP. Một tiến trình geth đang chạy rất có thể sẽ tạo một bộ nghe MPTCP trên cổng 30303, mà tường lửa để mở cho internet. Đây chính là cấu hình mà exploit đang hoạt động cần đến. Tôi suy luận điều này từ thiết lập mặc định của Go; tôi chưa kiểm tra trên một tiến trình geth đang chạy. Các biện pháp giảm thiểu tạm thời cho đến khi Ubuntu phát hành kernel đã sửa: Tắt MPTCP (net.mptcp.enabled=0). Điều này loại bỏ cấu hình mà exploit cần đến. Thêm quy tắc tường lửa để từ chối các gói TCP đầu vào mang các tùy chọn IPv4. Red Hat cho biết điều này “giảm mức độ phơi nhiễm… nhưng không thể ngăn chặn hoàn toàn”.