ビットコイン(BTC)のノードソフト「Bitcoin Core」は11月10日、チェーン再編成後に採掘用ノードが再起動までブロックを作れなくなる問題など、修正済みの脆弱性3件を公表した。
深刻度は高1件、中2件。高深刻度のCVE-2025-62861では、チェーン再編成時にTRUC取引の「兄弟取引追い出し」処理が誤作動し、未承認取引を一時保管するメモリプールに不整合が生じる。影響を受けた採掘用ノードは有効なブロックテンプレートを作れず、再起動するまで採掘を続けられない。対象は28.0〜28.2と29.0〜29.1で、取引の中継やメモリプールの処理に関する問題だ。合意形成ルールの変更ではない。
中深刻度のCVE-2025-62860は、通常と異なる「-whitelist」設定にTorデーモンのIPアドレスが含まれる場合、外部からのTor接続にもホワイトリスト権限が適用される問題だ。これにより、サービス妨害(DoS)対策やプライバシー保護の一部が弱まる可能性がある。Bitcoin Coreは、この設定を使う対外接続可能なメインネットノードが「数千台」あったと説明した。「-whitelist」を設定していないノードは影響を受けない。






