Lighthouse v8.2.1 volgt security-patch van dezelfde dag op met twee extra fixes

Volgens de release notes van Lighthouse v8.2.1 verscheen de update op 16 oktober 2026, en wordt alle mainnet beacon node-gebruikers aangeraden zo snel mogelijk te updaten.

v8.2.0 had dezelfde dag al security-fixes uitgebracht; v8.2.1 volgt met twee afzonderlijk geïdentificeerde kwetsbaarheden plus correcties voor partial data columns. Die volgorde laat twee mogelijkheden open: meerdere onafhankelijke ontdekkingen die parallel liepen, of snelle iteratie op de eerste reeks patches. De release notes maken niet duidelijk welke van de twee het is.

Voor beheerders is actie direct geboden. De update verhelpt de rust-libp2p-kwetsbaarheid GHSA-g3g5-x568-qvqx. Ook wordt GHSA-3fm2-7wx2-vp46 aangepakt, een fout waarbij historische blokverzoeken konden leiden tot gemiste validator-taken — een faalmodus die daarmee niet alleen de stabiliteit van de node raakt, maar ook validator-operaties. De release notes geven geen geschat aantal getroffen beheerders en vermelden niet of een van beide problemen is misbruikt vóór openbaarmaking.

Lighthouse v8.2.1 bevat ook verschillende fixes voor partial data columns onder EIP-8136, standaard ingeschakeld op de testnets Hoodi en Sepolia, wat deze wijzigingen relevant maakt voor beheerders op die netwerken. De notes omschrijven dit niet als een mainnet-activering en stellen geen aparte deadline voor testnet-gebruikers.

De release notes van v8.2.1 bevestigen dat er geen migratie van het databaseschema is en geen breaking changes in de CLI. Of dat de update wezenlijk eenvoudiger maakt om uit te rollen dan v8.2.0 is de inschatting van de redactie, geen claim die in de release notes wordt onderbouwd.

Die voorgaande release was ingrijpend. Volgens de release notes van v8.2.0, eveneens gedateerd op 16 oktober, werden vijf met naam genoemde security-problemen verholpen: twee fork-choice-bugs, een geheugenprobleem in de slasher, een rust-libp2p-kwetsbaarheid en een quinn-proto-kwetsbaarheid. De release introduceerde een verplichte fee recipient-vereiste voor validator-clients en migreerde bij opstart automatisch databases van schema v28 naar v29 — een breaking change die v8.2.1 niet herhaalt.

De fork-choice-fixes in v8.2.0 betroffen een bug die issue #9364 veroorzaakte en een tweede die kon leiden tot onjuiste justification en finalization, aangeduid als issue #9471 en GHSA-v927-8q6p-vjx2. De fix voor de slasher was GHSA-92p8-xfr4-4955; de rust-libp2p-fix GHSA-5hq8-qhww-jm7q; de quinn-proto-fix GHSA-4w2j-m93h-cj5j.

v8.2.1 is dus de tweede security-gerichte release van het Lighthouse-team op 16 oktober — beperkter van omvang, met twee nieuw vermelde GHSA-kwetsbaarheden en correcties voor partial data columns, maar zonder de schemamigratie of CLI-breuk van v8.2.0. De release notes vermelden niet of de kwetsbaarheden in v8.2.1 verband houden met iets dat in v8.2.0 is gepatcht.

Ethereum (ETH$2.409,52▼1,45%) is het netwerk waarvoor deze clients dienen. Die infrastructuurvereiste staat los van de marktomstandigheden: mainnet beacon node-gebruikers zouden op v8.2.1 moeten draaien.