EthereumクライアントTekuとBesuが証明書の脆弱性に対応

脆弱性の概要

10月29日、PANewsはEthereumクライアントのTekuとBesuがそれぞれバージョン26.10.3および26.10.2をリリースしたと報じました。これらのアップデートは、発見された暗号的欠陥により、Dockerイメージ内でインドの証明書機関eMudhraに関連する証明書の信頼を停止します。

潜在的なリスク

調査によると、この脆弱性により、eMudhraの8つの中間証明書機関のプライベートキーが導出される可能性があります。Tekuは、バリデーターとその接続サービスの間に位置する攻撃者が、そのサービスを偽装できると警告しました。これにより、操作されたバリデーターが攻撃者のアドレスに手数料を向けるブロックを提出する可能性があり、特に偽造された外部署名者に関連するリスクが最も高いとされています。

ユーザーへの影響

Tekuは、メインネットのデフォルトノードには影響がなく、報告された悪用はないと確認しました。しかし、Docker外でTekuまたはBesuを運用しているオペレーターは、Javaのバージョンを手動で更新する必要があります。Java 26を使用しているユーザーは、もはやサポートされていないJava 25に移行することが推奨されています。