帖子
avatar

如果您正在使用最新版本的 Geth,現在是時候升級了。同時請執行幾項緩解措施…… > 自 Go 1.24 起,Go 程式預設會開啟 MPTCP 監聽器。正在運行的 geth 很可能已在 30303 埠上建立 MPTCP 監聽器,而防火牆將此埠對互聯網保持開放。這正是漏洞利用所需的環境。我根據 Go 的預設行為推斷出此情況;尚未在運行中的 geth 上進行確認。 在 Ubuntu 發布修復的內核之前,請採取以下臨時緩解措施: 關閉 MPTCP(net.mptcp.enabled=0)。這將移除漏洞利用所需的環境。 新增一條防火牆規則,丟棄攜帶 IPv4 選項的入站 TCP 封包。Red Hat 表示這「可降低風險……但無法完全防止」。

此內容僅供資訊及教育用途。內容可能包括第三方見解、贊助內容或推廣材料,而創作者可能因此獲得報酬。本資訊流中的任何內容均不構成投資建議或收益保證。您須自行對投資決策負全責。交易前,請務必自行研究並審慎行事。我們不保證第三方資訊的準確性,亦不會對因此產生的任何損失承擔責任。過往表現並不代表未來結果。詳情請參閱我們的 社群條款 及 風險披露聲明。

avatar發佈你的回覆

評論