eMudhra関連証明書の信頼を停止、TekuとBesuがクライアントの脆弱性を修正

Odaily星球日报の報道によると、イーサリアムクライアントのTekuはバージョン26.10.3を、Besuはバージョン26.10.2をリリースした。両バージョンとも、Dockerイメージ内でインドの認証局eMudhraに関連する証明書の信頼を停止している。研究者らは以前、暗号学的欠陥により、eMudhraの8つの中間認証局の秘密鍵が逆算可能であることを発見していた。Tekuによると、攻撃者がバリデータとその接続先サービスの間に位置する場合、そのサービスになりすましてバリデータを誘導し、手数料を攻撃者のアドレスに支払うブロックを提案させられる可能性がある。外部署名者が最も高いなりすましリスクに直面する。Tekuは、メインネットのデフォルトノードは影響を受けず、現時点で脆弱性の悪用は報告されていないと述べている。Dockerを使用せずにクライアントを直接実行している運用者は、自身でJavaを更新する必要がある。依然としてJava 26を使用しているユーザーは、サポートが終了したJava 25へ移行する必要がある。