据 CryptoSlate 报道,以太坊执行层客户端 Besu 与共识层客户端 Teku 已紧急发布 Docker 安全修复版本,以应对 eMudhra 证书颁发机构(CA)信任危机。
Teku v26.10.3 与 Besu v26.10.2 的 Docker 镜像均已移除对四个受影响根证书的信任,具体包括:emSign ECC Root CA – G3、emSign Root CA – G1、emSign Root CA – G2 及 AAA Certificate Services。
需要注意的是,采用二进制文件直接安装运行的用户,需自行排查宿主机的 Java 运行环境(JDK)。因该类安装方式依赖系统预装的 JDK,若底层环境仍信任上述根证书,则需由用户自行完成修复。
Teku 团队表示,目前未监测到相关漏洞被实际利用的案例。默认配置下运行、且未使用 HTTPS URL 的主网节点不受此次事件影响。