ノードが影響を受ける理由: Go 1.24以降では、リスナーのMultipath TCP(MPTCP)がデフォルトで有効になります。そのため、iotex-coreのP2Pポート4689はMPTCPで待ち受けます。実証されたリモートroot権限取得エクスプロイトが使うのは、まさにこの経路です。ご自身で何かを有効にする必要はありません。
緩和策(再起動不要): エクスプロイトに必要なIPオプションを含むIPv4パケットを破棄します: nft add table ip ipopt_guard nft add chain ip ipopt_guard pre '{ type filter hook prerouting priority -300; }' nft add rule ip ipopt_guard pre ip hdrlength gt 5 drop