Leer en el idioma original (inglés)
Los clientes de Ethereum Teku y Besu abordan una vulnerabilidad en certificados
Redactado con inteligencia artificial. Traducción automática del inglés.
Los clientes de Ethereum Teku y Besu han lanzado actualizaciones para mitigar una vulnerabilidad criptográfica relacionada con eMudhra, una autoridad certificadora india. Los usuarios que ejecutan estos clientes en Docker deben asegurarse de utilizar las versiones más recientes para prevenir posibles explotaciones.
Resumen de la vulnerabilidad
El 29 de octubre, PANews informó que los clientes de Ethereum Teku y Besu lanzaron las versiones 26.10.3 y 26.10.2, respectivamente. Estas actualizaciones dejan de confiar en los certificados asociados con la autoridad certificadora india eMudhra en sus imágenes de Docker debido a un fallo criptográfico descubierto.
Riesgos potenciales
Investigaciones indicaron que las claves privadas de ocho autoridades certificadoras intermedias de eMudhra podrían derivarse debido a esta vulnerabilidad. Teku advirtió que los atacantes posicionados entre un validador y su servicio conectado podrían suplantar ese servicio. Esto podría llevar a que validadores manipulados envíen bloques que dirijan tarifas a la dirección del atacante, siendo el mayor riesgo relacionado con firmantes externos falsificados.
Impacto en los usuarios
Teku confirmó que los nodos predeterminados en la red principal no se ven afectados y no se han reportado explotaciones. Sin embargo, los operadores que ejecutan Teku o Besu fuera de Docker necesitan actualizar manualmente sus versiones de Java. Se aconseja a los usuarios que aún están en Java 26 que migren a Java 25, que ya no se mantiene.