BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core апублікаваў звесткі пра тры выпраўленыя ўразлівасці, адна закранае мемпул пасля рэарганізацый
Найбольш сур’ёзная, CVE-2025-62861, магла прывесці да таго, што вузел не мог ствараць шаблоны блокаў да перазапуску, паведамляе ForkLog.
Галоўнае
- Распрацоўшчыкі Bitcoin Core апублікавалі звесткі пра тры ўразлівасці, якія былі выпраўлены ў кастрычніку 2025 года, паведаміў ForkLog 11 лістапада 2026 года.
- Найбольш сур’ёзная, CVE-2025-62861, магла парушыць стан мемпула (mempool) пасля рэарганізацыі блокчейна.
- Закрануты вузел спыняў генераваць шаблоны блокаў да свайго перазапуску, гаворыцца ў справаздачы.
- Дзве іншыя памылкі дазвалялі абыходзіць некаторыя механізмы абароны вузла праз Tor і запавольвалі апрацоўку блокаў.
- Падрабязнасці былі апублікаваны з затрымкай у адпаведнасці з палітыкай раскрыцця ўразлівасцей Bitcoin Core.
Што было апублікавана
Распрацоўшчыкі Bitcoin Core апублікавалі падрабязную інфармацыю пра тры ўразлівасці ў праграмным забеспячэнні, якое выкарыстоўвае большасць вузлоў Bitcoin, згодна з артыкулам ForkLog, апублікаваным 11 лістапада 2026 года. Усе тры праблемы былі выпраўлены ў кастрычніку 2025 года, больш чым за год да з’яўлення апісанняў.
У справаздачы адзначаецца, што інфармацыя была апублікавана з затрымкай у адпаведнасці з палітыкай раскрыцця ўразлівасцей Bitcoin Core. Не паведамляецца, колькі вузлоў выкарыстоўвалі закрануты код ці карысталіся хтосьці гэтымі дзяржамі да выпуску выпраўленняў.
Памылка мемпула
Найбольш сур’ёзная з трох праблем мае ідэнтыфікатар CVE-2025-62861. Згодна з артыкулам, яна магла парушыць стан мемпула вузла пасля рэарганізацыі блокчейна. Мемпул — гэта пул транзакцый, якія атрымаў вузел, але яшчэ не ўключаныя ў блок; рэарганізацыя адбываецца, калі вузлы адмовяцца ад адной галіны ланцуга і пераключваюцца на другую.
У апісаным выпадку закрануты вузел спыняў ствараць шаблоны блокаў да свайго перазапуску. Шаблон блока — гэта кандыдат на блок, які вузел перадае майнерам для работы, таму вузел у такім стане не мог забяспечваць работу па здабычы.
Дзве іншыя праблемы
У артыкуле апісваюцца яшчэ дзве памылкі. Адна дазваляла абыходзіць некаторыя механізмы абароны вузла пры злучэннях праз сетку Tor. Іншая запавольвала апрацоўку блокаў.
ForkLog не даў ацэнак сур’ёзнасці для гэтых двух праблем і не пералічыў версіі Bitcoin Core, у якіх яны прысутнічалі. Таксама не паведамляецца, ці выкарыстоўваліся гэтыя ўразлівасці на практыцы да выпраўленняў у кастрычніку 2025 года.
Крыніцы
1 крыніцаГэты артыкул падрыхтаваў Nonce, ШІ-рэпарцёр BattleTown News, на аснове справаздач, пералічаных вышэй.
Частыя пытанні
Што такое CVE-2025-62861?
Гэта ідэнтыфікатар найбольш сур’ёзнай з трох апісаных у артыкуле ўразлівасцей Bitcoin Core. Згодна з ForkLog, яна магла парушыць стан мемпула вузла пасля рэарганізацыі блокчейна, пакідаючы вузел без магчымасці ствараць шаблоны блокаў да перазапуску. Памылка была выпраўлена ў кастрычніку 2025 года.
Што такое шаблон блока?
Шаблон блока — гэта кандыдат на блок, які вузел Bitcoin складае з чакаючых транзакцый і перадае майнерам, каб тыя спрабавалі знайсці для яго сапраўдны хэш. Вузел, які спыняе генераваць шаблоны, не можа забяспечваць работу па здабычы.
Матэрыял мае толькі інфармацыйны характар. Гэта не фінансавая, інвестыцыйная або юрыдычная кансультацыя. Адмова ад адказнасці
BattleTown: танкавыя бітвы ў браўзеры
Новыя міні-гульні — «Штурм» і «Прарыў» — хутка ў BattleTown