Ethereumクライアントが証明書脆弱性を緊急修正

4.3 Security

10月29日, 2026

TekuとBesuはeMudhra証明書脆弱性を修正。Dockerイメージから信頼を削除し、非Docker環境ではJavaの手動更新が必要です。

イーサリアムクライアントのTekuとBesuは、インドの認証局eMudhraで発見された暗号脆弱性を受け、緊急セキュリティアップデートをリリースしました。研究者は、鍵生成時の乱数の弱さにより8つの中間認証局の秘密鍵が導出可能となり、一部バリデータ設定がなりすましや中間者攻撃にさらされることを突き止めました。 この脆弱性により、攻撃者は証明書を偽造し、サービスになりすまし、影響を受けたバリデータのブロック報酬をリダイレクトする可能性がありました。Teku（v26.10.3）とBesu（v26.10.2）は、Dockerイメージから侵害された証明書ルートへの信頼を削除しています。 デフォルトのメインネットノードは影響を受けておらず、悪用の報告もありません。ただし、HTTPS経由で外部サービスを利用するオペレーターや非Docker環境の運用者は、Javaランタイムやトラストストアの手動更新が必要です。今回のインシデントは、ソフトウェアの最新状態維持と認証局セキュリティ監視の重要性を示しています。