Optimism, op-reth’te 2 güvenlik açığını giderdi ve eski komutları kaldırdı

Optimism (OP), op-reth v2.5.0 yürütme istemcisindeki iki güvenlik açığını giderdi ve Bedrock öncesi kayıtları içe aktaran iki eski komutu kaldırdı. Bu komutları kullanan düğümlerin yükseltme öncesinde durum başlatma ve kayıt sağlama adımlarını değiştirmesi gerekiyor.

Optimism, 1 Ekim’de yayımladığı sürüm notlarında bu sürümü tüm op-reth operatörlerine tavsiye etti. OP Stack zincirlerinde blok yürütme ve durum işlemeden sorumlu olan op-reth’teki güncelleme, zincirin ekonomik kurallarını değil düğüm yazılımını ve işletim prosedürlerini etkiliyor.

Operatörlerin dikkat etmesi gereken değişiklik, import-op ve import-receipts-op komutlarının kaldırılması. Bu komutlar Bedrock öncesi OVM kayıtlarını içe aktarmak için kullanılıyordu. Optimism, söz konusu komutlara bağlı operatörlere yükseltmeden önce Bedrock durum başlatma yöntemine geçmelerini bildirdi.

Geçiş için op-reth init-state --without-ovm komutunun çalıştırılması ve Bedrock öncesi kayıtların bir l2geth örneği üzerinden sağlanması gerekiyor. Bu nedenle eski komutlara dayanan düğümler önceki iş akışını sürdüremeyecek. Bu komutları kullanmayan düğümlerin içe aktarma prosedürünü değiştirmesi gerekmiyor.

Güvenlik düzeltmeleri, Rust bağımlılıkları rustls ve imbl için yapıldı. Optimism, rustls sürümünü 0.23.45’e yükselterek RUSTSEC-2026-0285 uyarısındaki sorunu giderdi. RustSec’in uyarısına göre etkilenen sürümler, TLS 1.3 el sıkışması sırasında şifreleme düzeyi uyuşmayan mesajları reddetmeyebilir.

Sürüm notlarında el sıkışma doğrulamasının korunduğu, dolayısıyla bir saldırganın el sıkışma içeriğini değiştiremeyeceği veya el sıkışmayı tamamlayamayacağı belirtildi. imbl ise 7.0.2 sürümüne yükseltildi. RustSec, bir öğe kaldırılırken öğenin yıkıcısında panik oluşması halinde imbl-sized-chunks içindeki bazı işlemlerde çift serbest bırakma veya serbest bırakılmış belleği kullanma sorunlarının ortaya çıkabileceğini bildirdi.

Optimism, imbl kütüphanesinin işlem havuzunda kullanıldığını açıkladı. Sürüm notlarında iki güvenlik açığına yönelik düzeltmeler yer aldı ancak OP Stack zincirlerinde bu açıkların fiilen istismar edildiği belirtilmedi.

Altyapı sağlayıcısı QuickNode da 1 Ekim’de kendi OP Stack ana ağı ve test ağları için yükseltme takvimini duyurdu. Kullanıcıların işlem yapmasına gerek olmadığını, ancak bakım sırasında RPC erişiminin kısa süreliğine kesilebileceğini bildirdi. Bu takvim yalnızca QuickNode altyapısını kapsıyor.