Zcash FoundationがZebra 4.5.1緊急アップデートを公開：重要なコンセンサスレベルのセキュリティ脆弱性を修正

Odailyの報道によると、Zcash FoundationはZebra 4.5.1バージョンのアップデートを発表し、コンセンサスクリティカル（consensus-critical）なセキュリティ脆弱性を修正しました。すべてのノード運営者に対し、直ちにアップグレードすることを強く推奨しています。この脆弱性はGHSA-2prc-cj5x-4443として識別されており、P2SHトランザクションにおけるsigop（署名操作数）のカウントエラーが原因で、潜在的なコンセンサスフォークのリスクを引き起こす可能性があります。今回の修正は、昨日公開されたばかりの4.5.0バージョンでの不完全なパッチの問題を是正するものです。

Zcash開発チームによると、問題はsigopカウントロジックが実装間で異なり、ノードがトランザクションを検証する際に異なる結果を生じさせ、チェーン上のコンセンサスの一貫性に影響を与える可能性があることに起因しています。修正方法は、Rustの実装ロジックをロールバックして調整し、プロトコルの期待される動作と一致させることです。

Zcash Foundationは、現在この問題を回避する解決策は存在せず、4.5.1へのアップグレードがノードを正しいチェーン上に維持し、潜在的なフォークリスクを回避する唯一の方法であると強調しています。