跳到正文
热点事件持续更新

Geth发布v1.17.8安全版本修复多处DoS风险

1 篇报道1 个报道来源最近报道 · 3 小时前
我的关注 →

先了解这件事

AI 综述

Geth 官方发布 v1.17.8,定位为安全版本,修复多项 DoS 风险,并建议所有用户升级。官方说明多数修复针对 Amsterdam 分叉激活后才可能出现的漏洞,涉及 eth 和 snap 协议多个包处理器的 DoS 防护、JUMPDEST 分析缓存加固、IP 地址预测器需先验证 IP、Amsterdam 分叉后 BAL 账户相关 DoS 向量,以及恶意 STUN 服务器可致节点崩溃的问题。RPC 方面修复 eth_createAccessList 在发送方无余额时的可用性、eth_simulateV1 的 ETH 转账日志与虚拟区块对齐、eth_call 不再应用交易 gas 限制(Amsterdam 分叉后)等;另修复 Hoodi 测试网硬编码创世时间错误、EIP-8070 Sparse Blobpool 正确性问题,并新增 Ubuntu 26.04 PPA 发布。

AI 根据报道生成 · 2 小时前更新

最新进展最近报道 · 10月9日 00:35
Geth 发布 v1.17.8 安全版本,修复多处 DoS 风险。

影响怎么看

AI 根据来源整理,含条件性分析

  • 可能降低未升级 Geth 节点在 Amsterdam 分叉后被 DoS 攻击致崩溃或卡死的风险,取决于节点运营方是否及时升级到 v1.17.8。

    成立条件:
    多数修复针对 Amsterdam 分叉激活后才出现的漏洞,若该分叉未激活或节点已升级,相关攻击面即不成立;材料未提供漏洞在主网的实际在野利用情况。
    接着看:
    Amsterdam 分叉的激活时间与升级覆盖率,以及是否有针对这些 DoS 向量的公开利用报告。
    查看依据 · 2 篇报道

整理于

报道时间线

沿着报道,了解事件的不同侧面。

10月9日
  1. Ethereum Geth · 正式版本发布精选
    Geth v1.17.8 发布:修复多项 DoS 风险

    Geth 发布 v1.17.8 安全版本,修复多项 DoS 风险,多数修复针对 Amsterdam 分叉激活后才可能出现的漏洞,官方建议所有用户升级。改进包括 eth 和 snap 协议多个包处理器的 DoS 防护、Amsterdam 分叉后 JUMPDEST 分析缓存加固、IP 地址预测器需先验证 IP、Amsterdam 分叉后 BAL 账户相关 DoS 向量,以及恶意 STUN 服务器可致节点崩溃的问题。RPC 方面修复 eth_createAccessList 在发送方无余额时的可用性、eth_simulateV1 的 ETH 转账日志与虚拟区块对齐、eth_call 不再应用交易 gas 限制(Amsterdam 分叉后)等;另修复 Hoodi 测试网硬编码创世时间错误、EIP-8070 Sparse Blobpool 正确性问题,并新增 Ubuntu 26.04 PPA 发布。

本事件热度走势

当前热度 9·可比范围峰值 10(10月9日 01:00)·近 24 小时可比范围变化 –

02.557.51010月9日01:0010月9日02:0010月9日02:0010月9日03:00

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。