Khách hàng Ethereum Geth phát hành bản cập nhật 'Schwarzschild' để khắc phục lỗ hổng trong phiên bản trước
Geth, phiên bản triển khai Ethereum bằng Go, đã phát hành phiên bản 1.14.13, có tên mã là “Schwarzschild.” Bản cập nhật này giải quyết một vấn đề trong lớp ngang hàng (p2p) có thể dẫn đến các cuộc tấn công từ chối dịch vụ, ảnh hưởng đến cả Geth và có thể là các khách hàng Layer 2. Lỗ hổng này, được liệt kê là CVE-2025-24883, khiến các phiên bản Geth từ 1.14.0 dễ bị tấn công DoS thông qua các thông điệp p2p độc hại.
Các nhà phát triển của Geth, phiên bản Go chính thức của giao thức Ethereum, đã phát hành phiên bản 1.14.13, có tên mã là “Schwarzschild,” vào thứ Năm.
Bản phát hành này đặc biệt giải quyết một lỗ hổng ảnh hưởng đến lớp ngang hàng (p2p) của Geth, có thể dẫn đến các cuộc tấn công từ chối dịch vụ trên các nút chạy chúng và có thể ảnh hưởng đến các khách hàng Layer 2.
Geth là khách hàng lớp thực thi được sử dụng rộng rãi nhất cho Ethereum.
Lỗ hổng, được liệt kê là CVE-2025-24883, cho biết phiên bản Geth “dễ bị tấn công DoS thông qua các tin nhắn p2p độc hại.” Phiên bản 1.14.0 dường như đã vô tình giới thiệu vấn đề bảo mật này.
Người dùng chạy Geth 1.14 (hoặc sau đó đến 1.14.13) được khuyến khích cập nhật lên phiên bản mới nhất để giảm thiểu rủi ro sự cố nút hoặc các gián đoạn khác.
“Nếu bạn đang chạy phiên bản geth từ 1.14 trở lên, vui lòng cập nhật lên phiên bản mới nhất. Các nút chạy v1.13.x không bị ảnh hưởng,” Marius Van Der Wijden, nhà phát triển Ethereum tại nhóm khách hàng Geth, lưu ý.
Bản sửa lỗi trong v1.14.13 đã được phối hợp với nhiều giải pháp Layer 2 để đảm bảo cập nhật bảo mật rộng rãi trên toàn hệ sinh thái.
Bản phát hành khẩn cấp này rất quan trọng vì lỗi, lần đầu tiên được các nhà nghiên cứu bảo mật tại Polygon xác định, có thể cho phép kẻ tấn công làm sập các nút chạy các phiên bản Geth dễ bị tấn công từ xa.
Nhóm Geth đã làm rõ rằng các nút hoạt động trên loạt v1.13.x không bị ảnh hưởng bởi lỗ hổng cụ thể này.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Hạ viện Hoa Kỳ dự kiến sẽ bỏ phiếu về quy định mới về tiêu thụ điện vào thứ Tư: yêu cầu các trung tâm dữ liệu chịu chi phí điện năng tăng thêm, nhằm ngăn các ông lớn công nghệ chuyển chi phí điện.
Hạ viện Hoa Kỳ dự kiến sẽ bỏ phiếu sớm nhất vào thứ Tư theo giờ địa phương về một dự luật lưỡng đảng nhằm ngăn chặn tình trạng tăng giá điện liên quan đến việc mở rộng các trung tâm dữ liệu hỗ trợ và phát triển công nghệ trí tuệ nhân tạo.
Dự báo trước thị trường chứng khoán Mỹ | Ba chỉ số tương lai chính đồng loạt tăng, giá dầu giảm, quyết định lãi suất của Fed sẽ được công bố quan trọng vào tối nay
Trước giờ mở cửa thị trường chứng khoán Mỹ ngày 16 tháng 9 (thứ Tư), cả ba chỉ số tương lai chính của thị trường chứng khoán Mỹ đều tăng.
Thị trường chứng khoán Hàn Quốc lâm vào thế bế tắc sau khi sự cuồng nhiệt của nhà đầu tư giảm sút! Giá trị giao dịch giảm xuống mức thấp nhất trong năm, ngưỡng 7.000 điểm khó giữ vững
Do sự nhiệt tình của các nhà đầu tư dần suy giảm, giá trị giao dịch trên thị trường chứng khoán Hàn Quốc đã giảm xuống mức thấp nhất trong năm nay, điều này cho thấy thị trường chứng khoán Hàn Quốc dẫn đầu bởi AI có thể khó quay trở lại mức cao trước đó.
Dưới sự áp đặt thuế quan của Trump, EU đề xuất Canada trở thành "quốc gia thành viên chuẩn" đầu tiên để cùng nhau vượt qua khó khăn.
Chủ tịch Ủy ban châu Âu Ursula von der Leyen đề xuất Canada trở thành "quốc gia thành viên liên kết" đầu tiên của Liên minh châu Âu.
Giá tiền điện tử
Thêm
