Geth 1.17.8: Sicherheitsrelease mit DoS-Fixes, vor allem für nach Amsterdam

Serguey Asael Shinder09 October 2026, 07:531 Min. Lesezeit

Das go-ethereum-Team hat am 8. Oktober Geth 1.17.8 („Protein Sludge Pack“) veröffentlicht, ein sicherheitsorientiertes Release, das mehrere Denial-of-Service-Risiken behebt. Laut Team betreffen die meisten Fixes Fehler, die erst nach Aktivierung des Amsterdam-Forks möglich werden — es werden also Angriffswege geschlossen, bevor das Upgrade sie öffnet, statt eine heute aktive Lücke im Mainnet zu flicken.

Sicherheit und DoS-Härtung.

• Bessere DoS-Resistenz für mehrere Paket-Handler der p2p-Protokolle eth und snap.
• JUMPDEST-Analyse-Caching gegen Angriffsfälle nach Amsterdam gehärtet.
• Ein DoS-Weg nach Amsterdam rund um Block-Access-List-Konten (BAL) behoben.
• Der IP-Adress-Prädiktor verlangt nun eine Prüfung, bevor er Angaben von Peers übernimmt.
• Ein bösartiger STUN-Server konnte den Knoten mit einer ungültigen Antwort abstürzen lassen — behoben.

Korrektheit, vor allem rund um Amsterdam.

• eth_simulateV1 meldet ETH-Transfer-Logs nach Amsterdam korrekt, und seine virtuellen Blöcke folgen der Amsterdam-Spezifikation.
• Bei eth_call und verwandten Aufrufen gilt nach Amsterdam kein Transaktions-Gaslimit mehr.
• Ein Absturz journalisierter Live-Tracer nach Amsterdam ist behoben, ebenso ein Korrektheitsfehler im EIP-8070-Sparse-Blobpool.
• eth_createAccessList funktioniert, wenn der Absender kein Guthaben hat; eth_capabilities meldet die Verfügbarkeit von Receipts gemäß Transaktions-Hash-Index.

Betriebliche Fixes. Verarbeitung von Beacon-Heads nach unsauberem Herunterfahren, ein hängendes blsync bei überlastetem Server, IPv4/IPv6-Wechsel bei per DNS aufgelösten statischen Knoten, fortlaufende Nonces, wenn abigen Bibliotheksabhängigkeiten deployt, und — wichtig für Testnet-Betreiber — eine falsch fest kodierte Genesis-Zeit der Hoodi-Beacon-Chain. Das PPA veröffentlicht nun auch für Ubuntu 26.04.

Wer aktualisieren sollte. Alle, die Geth vor Amsterdam betreiben: Die DoS-Fixes zählen vor allem, sobald der Fork aktiv ist, und ein Update jetzt erspart es unter Zeitdruck. Binärdateien gibt es auf der Download-Seite, Docker-Images unter ethereum/client-go mit dem Tag stable.

Quelle: go-ethereum-Release „Protein Sludge Pack (v1.17.8)“, 8. Oktober 2026 — https://github.com/ethereum/go-ethereum/releases/tag/v1.17.8