BitcoinCore开发者披露CVE-2024-52911高危漏洞,约43%节点仍受影响
2026-05-06 04:12
Bitcoin Core 开发者들은 CVE-2024-52911로 지정된 고위험 취약점을 공개했습니다. 이 취약점은 버전 0.14.1부터 28.4까지 영향을 미치며, 공격자는 특수하게 조작된 블록을 생성하여 다른 노드를 원격으로 충돌시키고 코드를 실행할 수 있습니다. 해당 취약점은 개발자 Cory Fields가 2024년 11월에 발견하여 비공개로 보고했으며, 수정 사항은 2024년 12월에 병합 완료되어 2025년 4월에 출시된 v29 버전에 공식 포함되었습니다.
현재, 마지막으로 취약점이 존재했던 28.x 시리즈 버전은 2026년 4월 19일에 지원이 종료되었습니다. 그러나 비트코인 노드 업그레이드는 자발적인 행위이기 때문에, 현재 약 43%의 노드가 여전히 영향을 받는 구버전을 실행 중이며 잠재적인 보안 위험이 존재하는 것으로 추산됩니다.
