Bitcoin Core tiết lộ lỗ hổng mức trung bình có thể khiến quá trình xử lý block bị đình trệ, bản vá đã được đưa vào phiên bản 29.2 và 30.0

Theo tin từ Odaily, thông báo bảo mật của Bitcoin Core đã tiết lộ lỗ hổng mức trung bình CVE-2025-62859 được công bố vào ngày 10 tháng 11 năm 2026. Lỗ hổng này tồn tại trong các phiên bản trước 29.2 và 30.0, các node độc hại có thể lợi dụng việc giả mạo dữ liệu witness trong compact block để khiến quá trình xử lý block của nạn nhân bị đình trệ trong những điều kiện nhất định. Sau khi node bị ảnh hưởng tái tạo compact block, nó sẽ xóa trạng thái tải xuống trước khi kiểm tra dữ liệu witness; nếu kiểm tra thất bại, node sẽ chuyển sang yêu cầu block đầy đủ từ cùng node đó và chờ hết thời gian chờ 10 phút. Nếu kẻ tấn công kiểm soát 3 peer băng thông cao của nạn nhân, hoặc nạn nhân chạy ở chế độ -blockonly, cuộc tấn công có thể lặp lại vô hạn. Bản vá đã được bao gồm trong phiên bản 29.2 và 30.0.