⚠️ ビットコインコアのセキュリティ警告 — 3件の脆弱性を修正

Bitcoin Coreは2026年10月28日に3件の脆弱性を公表し、現在パッチが公開されています。すべてのノード運用者は5eecにアップデートしてください。

01. リモートクラッシュ — Linux以外のノード(深刻度:中)
攻撃者はTCP緊急データ(帯域外データ)を利用してキューの制限を回避する可能性があります。ノードがクラッシュするまで、メモリ消費量に上限はありません。
脆弱性あり:Windows、macOS、BSD | Linuxは脆弱ではありません。5eec

02. 古いプロトコルを利用したメモリ消費(深刻度:中)
悪意のあるピアが、ping機能がなくタイムアウトも発生しない古いプロトコル(BIP31以前)を装います。読み取りを遅らせることで、ノードはデータをキューに蓄積し続けます。メモリ使用量はインバウンドピアで毎時2MB、アウトバウンドピアで毎時5MB増加します。5eec

03. ブロックチェーンのUndoファイル破損(深刻度:低)
ブロックチェーンのUndoファイル破損 — 影響は軽微で、発生条件は現実的ではありません。a1ad

修正済みバージョン:
ノードを次のバージョンにアップデートしてください:v29.5、v30.4、v31.2、またはv32.1
報告者:SpiralのAI駆動型プロジェクトLoupe、および研究者L0RINC。5eec

CVE番号はまだ割り当てられていません。金銭的な損害はありませんが、クラッシュしたノードは再起動するまでトランザクションを検証できません。

必要な対応:http://bitcoincore.org から最新のBitcoin Coreにアップデートし、ノードを再起動してください。

情報提供のみを目的としています。

#blockchain. #Nodes #coreBTC