以太坊Teku与Besu紧急安全更新发布,二进制用户务必检查Java运行环境

据 CryptoSlate 报道,以太坊执行层客户端 Besu 与共识层客户端 Teku 已紧急发布 Docker 安全修复版本,以应对 eMudhra 证书颁发机构(CA)信任危机。

Teku v26.10.3 与 Besu v26.10.2 的 Docker 镜像均已移除对四个受影响根证书的信任,具体包括:emSign ECC Root CA – G3、emSign Root CA – G1、emSign Root CA – G2 及 AAA Certificate Services。

需要注意的是,采用二进制文件直接安装运行的用户,需自行排查宿主机的 Java 运行环境(JDK)。因该类安装方式依赖系统预装的 JDK,若底层环境仍信任上述根证书,则需由用户自行完成修复。

Teku 团队表示,目前未监测到相关漏洞被实际利用的案例。默认配置下运行、且未使用 HTTPS URL 的主网节点不受此次事件影响。

Facebook
Twitter
LinkedIn
Telegram

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注