Bitcoin Core、ブロック処理を停止させ得る中程度の脆弱性を開示、修正は29.2および30.0バージョンに組み込み済み

Odaily星球日报讯 Bitcoin Coreのセキュリティ公告により、中程度の脆弱性CVE-2025-62859が2026年11月10日に公開されたことが明らかになった。この脆弱性は29.2および30.0より前のバージョンに存在し、悪意のあるノードがコンパクトブロック内のウィットネスデータを改ざんすることで、特定の条件下で被害者のブロック処理を停止させることが可能である。影響を受けるノードはコンパクトブロックを再構築した後、ウィットネスデータを検査する前にダウンロード状態をクリアする。検査が失敗した場合、ノードは代わりに同じノードに完全なブロックを要求し、10分間のタイムアウトを待つ。攻撃者が被害者の3つの高帯域幅ピアを制御している場合、または被害者が-blockonlyモードで動作している場合、攻撃は無限に繰り返すことが可能である。修正は29.2および30.0バージョンに含まれている。