本文へ
TokenPost
マーケットデータ提供:CoinGecko

Bitcoin Core、脆弱性3件公表 採掘用ノードでブロック作成不能に

TokenPost約2分で読めます
재시작 버튼을 누르는 손과 어긋난 금속 블록 / TokenPost.ai
재시작 버튼을 누르는 손과 어긋난 금속 블록 / TokenPost.ai

ビットコイン(BTC)のノードソフト「Bitcoin Core」は11月10日、チェーン再編成後に採掘用ノードが再起動までブロックを作れなくなる問題など、修正済みの脆弱性3件を公表した。

深刻度は高1件、中2件。高深刻度のCVE-2025-62861では、チェーン再編成時にTRUC取引の「兄弟取引追い出し」処理が誤作動し、未承認取引を一時保管するメモリプールに不整合が生じる。影響を受けた採掘用ノードは有効なブロックテンプレートを作れず、再起動するまで採掘を続けられない。対象は28.0〜28.2と29.0〜29.1で、取引の中継やメモリプールの処理に関する問題だ。合意形成ルールの変更ではない。

中深刻度のCVE-2025-62860は、通常と異なる「-whitelist」設定にTorデーモンのIPアドレスが含まれる場合、外部からのTor接続にもホワイトリスト権限が適用される問題だ。これにより、サービス妨害(DoS)対策やプライバシー保護の一部が弱まる可能性がある。Bitcoin Coreは、この設定を使う対外接続可能なメインネットノードが「数千台」あったと説明した。「-whitelist」を設定していないノードは影響を受けない。

もう1件の中深刻度、CVE-2025-62859では、悪意あるピアが圧縮ブロックを先に通知すると、ノードのブロック処理が1回につき最大10分遅れる可能性がある。攻撃者が対象ノードの高帯域幅ピア3本を掌握した場合、またはノードが「-blocksonly」で動作している場合は、遅延を繰り返せる。

修正はBitcoin Core 30.0(2025年10月10日)と29.2(同14日)に含まれた。28.3にはCVE-2025-62860とCVE-2025-62861の修正が入ったが、CVE-2025-62859の修正は含まれていない。

通常の開示方針では、中・高深刻度の脆弱性は、最後の影響対象リリースがサポート終了となった2週間後に公表する。ただし、容易に発見できると判断された脆弱性は例外となる。29.xのサポートは10月27日に終了し、今回の公表は14日後の11月10日だった。28.xも4月19日にサポートを終了している。

関連記事

一覧を見る