PT-2026-20349 · Unknown · Go-Ethereum

Fengjian · Publicado 2026-02-17 · Atualizado 2026-03-18 · CVE-2026-26315

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas go-ethereum (Geth) versões anteriores a 1.16.9 go-ethereum (Geth) versão 1.17.0

Descrição Existe uma falha na implementação de criptografia ECIES no go-ethereum (Geth) que poderia permitir que um atacante extraísse bits da chave do nó p2p. O problema está relacionado ao processo criptográfico utilizado para comunicação segura entre nós na rede Ethereum.

Recomendações Versões anteriores a 1.16.9 devem ser atualizadas para a versão 1.16.9 ou 1.17.0. Após a atualização, rotacione a chave do nó removendo o arquivo <datadir>/geth/nodekey antes de iniciar o Geth.

Exploit

Correção

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2026-26315

GHSA-M6J8-RG6R-7MV8

GO-2026-4511

SUSE-SU-2026:0757-1

Produtos afetados

Go-Ethereum

Referências · 121

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/26xxx/CVE-2026-26315.json · Exploit
• https://github.com/ethereum/go-ethereum · Nota
• https://github.com/ethereum/go-ethereum/commit/46bee92f9e64c0a06a12586a5d21cffc49d1ba8e · Nota
• https://github.com/ethereum/go-ethereum/releases/tag/v1.16.9 · Nota
• https://github.com/ethereum/go-ethereum/security/advisories/GHSA-m6j8-rg6r-7mv8 · Aviso do Fabricante
• https://github.com/ethereum/go-ethereum/pull/33669 · Nota
• https://suse.com/security/cve/CVE-2026-0997 · Nota
• https://suse.com/security/cve/CVE-2026-26205 · Nota
• https://osv.dev/vulnerability/CVE-2026-26315 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-24895 · Nota
• https://suse.com/security/cve/CVE-2025-64175 · Nota
• https://suse.com/security/cve/CVE-2025-14573 · Nota
• https://suse.com/security/cve/CVE-2026-25591 · Nota
• https://pkg.go.dev/vuln/GO-2026-4511 · Nota
• https://suse.com/security/cve/CVE-2026-25899 · Nota