-
Esta vulnerabilidad podía alcanzar a las L2 de Ethereum, como Base o Arbitrum.
-
La versión 1.14.13, “Schwarzschild”, solucionó la vulnerabilidad.
La vulnerabilidad encontrada en el cliente Geth por los desarrolladores, CVE-2025-24883 según el sistema de catalogación, hacía a Ethereum una red vulnerable a ataques de denegación de servicio (DoS) a través de mensajes P2P maliciosos. Se trata de una vulnerabilidad considerada de gravedad media que fue solucionada con la versión 1.14.13 del protocolo.
De acuerdo con la descripción del problema, la vulnerabilidad provoca que “se pueda forzar el apagado o bloqueo de un nodo vulnerable mediante un mensaje especialmente diseñado”. El problema de seguridad fue reportado a la seguridad de Polygon, una sidechain de Ethereum, por David Matosse, quien al momento de la redacción no posee repositorio individual en GitHub ni rastros sobre su identidad digital en Internet.
El efecto de esta debilidad del protocolo puede impactar también a las capas 2 de Ethereum si los usuarios del cliente no actualizan su versión a la última.
Marius Van Der Wijden, desarrolladora de Ethereum, hizo un anuncio resumiendo el hecho en redes sociales:
Anuncio de servicio público: lanzamiento de emergencia de go-ethereum. Hoy lanzamos la versión 1.14.13, que corrige un problema introducido en la versión 1.14.0. Si está ejecutando una versión de geth distinta a la 1.14 o posterior, actualice a la versión más reciente. Los nodos que ejecutan la versión 1.13.x no se ven afectados.
Marius Van Der Wijden, desarrolladora de Ethereum.
Las versiones de Geth afectadas por la vulnerabilidad van, pues, desde la 1.14.0 hasta la 1.14.12. La versión Schwarzschild (1.14.13) es la última actualización del cliente y viene con un parche que soluciona la vulnerabilidad. Los desarrolladores recomiendan actualizar los nodos a esta versión parcheada lo antes posible.
Geth es la abreviatura de Go-Ethereum. Se trata de uno de los clientes más populares para interactuar con la red. Un cliente es un programa que permite a los usuarios ejecutar nodos o desplegar contratos inteligentes en la red creada por Vitalik Buterin. Geth es a la red Ethereum lo mismo que Bitcoin Core a la red de Bitcoin.
Según su web oficial, “Geth es un cliente de ejecución de Ethereum, lo que significa que maneja transacciones, implementación y ejecución de contratos inteligentes y contiene una computadora incorporada conocida como Máquina Virtual Ethereum. Ejecutar Geth junto con un cliente de consenso convierte una computadora en un nodo Ethereum”
