Khách hàng Ethereum Geth phát hành bản cập nhật 'Schwarzschild' để khắc phục lỗ hổng trong phiên bản trước
Geth, phiên bản triển khai Ethereum bằng Go, đã phát hành phiên bản 1.14.13, có tên mã là “Schwarzschild.” Bản cập nhật này giải quyết một vấn đề trong lớp ngang hàng (p2p) có thể dẫn đến các cuộc tấn công từ chối dịch vụ, ảnh hưởng đến cả Geth và có thể là các khách hàng Layer 2. Lỗ hổng này, được liệt kê là CVE-2025-24883, khiến các phiên bản Geth từ 1.14.0 dễ bị tấn công DoS thông qua các thông điệp p2p độc hại.
Các nhà phát triển của Geth, phiên bản Go chính thức của giao thức Ethereum, đã phát hành phiên bản 1.14.13, có tên mã là “Schwarzschild,” vào thứ Năm.
Bản phát hành này đặc biệt giải quyết một lỗ hổng ảnh hưởng đến lớp ngang hàng (p2p) của Geth, có thể dẫn đến các cuộc tấn công từ chối dịch vụ trên các nút chạy chúng và có thể ảnh hưởng đến các khách hàng Layer 2.
Geth là khách hàng lớp thực thi được sử dụng rộng rãi nhất cho Ethereum.
Lỗ hổng, được liệt kê là CVE-2025-24883, cho biết phiên bản Geth “dễ bị tấn công DoS thông qua các tin nhắn p2p độc hại.” Phiên bản 1.14.0 dường như đã vô tình giới thiệu vấn đề bảo mật này.
Người dùng chạy Geth 1.14 (hoặc sau đó đến 1.14.13) được khuyến khích cập nhật lên phiên bản mới nhất để giảm thiểu rủi ro sự cố nút hoặc các gián đoạn khác.
“Nếu bạn đang chạy phiên bản geth từ 1.14 trở lên, vui lòng cập nhật lên phiên bản mới nhất. Các nút chạy v1.13.x không bị ảnh hưởng,” Marius Van Der Wijden, nhà phát triển Ethereum tại nhóm khách hàng Geth, lưu ý.
Bản sửa lỗi trong v1.14.13 đã được phối hợp với nhiều giải pháp Layer 2 để đảm bảo cập nhật bảo mật rộng rãi trên toàn hệ sinh thái.
Bản phát hành khẩn cấp này rất quan trọng vì lỗi, lần đầu tiên được các nhà nghiên cứu bảo mật tại Polygon xác định, có thể cho phép kẻ tấn công làm sập các nút chạy các phiên bản Geth dễ bị tấn công từ xa.
Nhóm Geth đã làm rõ rằng các nút hoạt động trên loạt v1.13.x không bị ảnh hưởng bởi lỗ hổng cụ thể này.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Kỳ vọng tăng lãi suất của Fed giảm xuống, tâm lý AI hồi phục, hợp đồng tương lai Nasdaq tăng, cổ phiếu chip lưu trữ đồng loạt tăng, giá vàng lại vượt mốc 4400 USD
Hợp đồng tương lai chứng khoán Mỹ biến động trái chiều, hợp đồng tương lai Dow Jones giảm 0,13%, hợp đồng tương lai chỉ số Nasdaq 100 tăng 0,5%. Doanh số bán lẻ tháng 7 của Mỹ ghi nhận mức giảm lớn nhất trong hơn một năm, cùng với dữ liệu kinh tế tiếp tục yếu đi, kỳ vọng Fed tăng lãi suất vào tháng 9 đã giảm xuống dưới 30%. Chỉ số USD giảm ngày thứ ba liên tiếp, tiệm cận m ức thấp nhất kể từ tháng 5. Giá vàng giao ngay tăng 0,78%, lên 4.409 USD/ounce.
"Trận chiến xoay chuyển" hay "hố đốt tiền"? Intel (INTC.US) muốn trở lại thị trường lưu trữ, đặt cược vào kiến trúc mới để đứng vững trong kỷ nguyên AI
Đối với các nhà đầu tư, việc Intel phát đi tín hiệu có thể quay trở lại thị trường lưu trữ có liên quan trực tiếp đến logic đầu tư cốt lõi là công ty này đang tập trung lại vào danh mục kinh doanh của mình cũng như xây dựng lại niềm tin vào vai trò của họ trong lĩnh vực hạ tầng trí tuệ nhân tạo (AI).
Dự báo báo cáo tài chính | Nơi trú ẩn trong cơn bão tiêu dùng giảm cấp, liệu báo cáo tài chính quý 2 của Walmart (WMT.US) có đủ sức nâng đỡ mức định giá cao của phố Wall?
Thị trường dự đoán doanh thu quý II của Walmart sẽ đạt 188,8 tỷ USD, tăng 6,45% so với cùng kỳ năm trước; lợi nhuận trên mỗi cổ phiếu sau điều chỉnh dự kiến là 0,75 USD, tăng khoảng 10,3% so với cùng kỳ.
Khả năng kỹ thuật "cấp tên lửa" có thể tạo ra sự đột phá vượt trội không? Elon Musk tuyên bố: SpaceX (SPCX.US) nắm giữ lợi thế trên đường đua AI mà các doanh nghiệp như Google không thể sánh kịp
Giám đốc điều hành SpaceX, Elon Musk cho rằng nhờ vào một lợi thế cạnh tranh độc đáo, công ty của ông có thể triển khai vốn hiệu quả hơn so với các ông lớn trong lĩnh vực điện toán đám mây.
Giá tiền điện tử
Thêm
