ビットコインコアは修正済みの3件のセキュリティ脆弱性を公開し、そのうち高危険度の問題はマイナーがブロックテンプレートを生成できなくなる可能性があった

BlockBeatsのニュース、11月11日、Bitcoin Coreは以前に修正済みの3つのセキュリティ脆弱性を公開し、そのうち1つは高リスクと評価された。CVE-2025-62861と番号付けられた脆弱性はバージョン28.0から28.2および29.0から29.1に影響する。チェーン再編成の過程で、バージョン3トランザクションに対する「兄弟追放」ルールが誤って実行され続け、あるトランザクションをメモリプールから追い出しながらその子孫を残し、メモリプールの状態が不整合になる可能性がある。影響を受けたマイナーノードは有効なブロックテンプレートを生成できなくなり、ノードを再起動しないとブロック生成が回復しない。この問題はNiklas Goeggeによって2025年9月に発見され、責任ある開示が行われた。

他の2つは中リスクの脆弱性である。CVE-2025-62859はEugene Siegelによって報告され、悪意のあるノードがコンパクトブロック内の分離証人可延性を利用し、相手のブロック処理を最大約10分遅延させることができる。攻撃者が相手の3つの高帯域ピアノードすべてを制御する場合、または相手が-blocksonlyモードで動作している場合、この妨害は繰り返し実行できる。CVE-2025-62860は、デフォルト以外の-whitelist設定が有効で、ホワイトリストのネットワーク範囲がTorプロキシアドレスをカバーするノードに影響し、受信したTor接続が誤ってホワイトリスト権限を付与され、一部のサービス拒否制限とプライバシー保護が緩和される可能性がある。

Bitcoin Coreによると、当時数千のアクセス可能なメインネットノードがこのため受信Tor接続にホワイトリストを開放しており、この設定を有効にしていないノードは影響を受けない。上記の脆弱性の修正は、2025年10月10日にリリースされた30.0、10月14日の29.2、およびその後にリリースされた28.3バージョンでそれぞれ提供され、最後の影響を受けたバージョンは今年10月27日にメンテナンスが停止された。