Ethereum : correctif urgent pour la faille eMudhra
4.3 Security Teku et Besu corrigent une faille liée aux certificats compromis d'eMudhra. Les images Docker sont à jour, mais les opérateurs hors Docker doivent mettre à jour Java manuellement.
Les clients Ethereum Teku et Besu ont publié des mises à jour de sécurité urgentes après la découverte d'une vulnérabilité cryptographique chez l'autorité de certification indienne eMudhra. Des chercheurs ont révélé qu'une faible entropie lors de la génération des clés permettait de dériver les clés privées de huit autorités de certification intermédiaires, exposant certains validateurs à des attaques d'usurpation d'identité et de type man-in-the-middle. Cette faille aurait pu permettre à des attaquants de falsifier des certificats, d'usurper des services et potentiellement de détourner les récompenses de blocs des validateurs concernés. Teku (v26.10.3) et Besu (v26.10.2) ont supprimé la confiance dans les racines de certificats compromises de leurs images Docker. Les nœuds mainnet par défaut n'étaient pas affectés et aucune exploitation n'a été signalée. Cependant, les opérateurs utilisant des services externes via HTTPS ou exécutant des installations hors Docker doivent mettre à jour manuellement leurs environnements Java et magasins de confiance. Cet incident rappelle l'importance de maintenir les logiciels à jour et de surveiller la sécurité des autorités de certification.
