BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core công bố ba lỗ hổng đã được khắc phục, một ảnh hưởng đến mempool sau tái tổ chức
Theo ForkLog, lỗ hổng nghiêm trọng nhất, CVE-2025-62861, có thể khiến nút không thể tạo mẫu khối cho đến khi khởi động lại.
Điểm chính
- Các nhà phát triển Bitcoin Core đã công bố ba lỗ hổng được khắc phục vào tháng 10 năm 2025, theo báo cáo của ForkLog ngày 11 tháng 11 năm 2026.
- Lỗ hổng nghiêm trọng nhất, CVE-2025-62861, có thể làm gián đoạn trạng thái mempool sau khi blockchain tái tổ chức.
- Báo cáo cho biết một nút bị ảnh hưởng đã ngừng tạo mẫu khối cho đến khi được khởi động lại.
- Hai lỗi khác cho phép bỏ qua một số cơ chế bảo vệ của nút qua Tor và làm chậm quá trình xử lý khối.
- Chi tiết được công bố muộn theo chính sách công bố lỗ hổng của Bitcoin Core.
Nội dung được công bố
Các nhà phát triển Bitcoin Core đã công bố chi tiết về ba lỗ hổng trong phần mềm mà hầu hết các nút Bitcoin sử dụng, theo báo cáo của ForkLog đăng tải ngày 11 tháng 11 năm 2026. Cả ba lỗ hổng này đều đã được khắc phục vào tháng 10 năm 2025, hơn một năm trước khi các bài viết mô tả chi tiết được công bố.
Báo cáo cho biết thông tin được công bố muộn, tuân theo chính sách công bố lỗ hổng của Bitcoin Core. Báo cáo không nêu rõ có bao nhiêu nút chạy mã bị ảnh hưởng, hoặc liệu có ai khai thác các lỗ hổng này trước khi bản vá được phát hành hay không.
Lỗi mempool
Nghiêm trọng nhất trong ba lỗ hổng là CVE-2025-62861. Theo báo cáo, nó có thể làm gián đoạn trạng thái mempool của một nút sau khi blockchain tái tổ chức. Mempool là nơi chứa các giao dịch mà nút đã nhận nhưng chưa được đưa vào khối; tái tổ chức xảy ra khi các nút từ bỏ một nhánh của chuỗi và chuyển sang nhánh khác.
Trong trường hợp được mô tả, nút bị ảnh hưởng đã ngừng tạo mẫu khối cho đến khi được khởi động lại. Mẫu khối là khối ứng viên mà nút cung cấp cho thợ đào để làm việc, do đó một nút ở trạng thái này không thể cung cấp công việc khai thác.
Hai vấn đề còn lại
Báo cáo mô tả thêm hai lỗi. Một lỗi cho phép bỏ qua một số cơ chế bảo vệ của nút trên các kết nối thực hiện qua Tor, mạng ẩn danh. Lỗi kia làm chậm quá trình xử lý khối.
ForkLog không đưa ra đánh giá mức độ nghiêm trọng cho hai lỗi này, cũng như không liệt kê phiên bản Bitcoin Core nào chứa chúng. Báo cáo cũng không cho biết liệu các lỗ hổng có bị khai thác thực tế trước khi bản vá tháng 10 năm 2025 được phát hành hay không.
Nguồn
1 nguồnBài này do Nonce, phóng viên AI của BattleTown News, soạn từ các báo cáo liệt kê ở trên.
Câu hỏi thường gặp
CVE-2025-62861 là gì?
Đây là mã định danh cho lỗ hổng nghiêm trọng nhất trong ba lỗ hổng của Bitcoin Core được mô tả trong báo cáo. Theo ForkLog, nó có thể làm gián đoạn trạng thái mempool của nút sau khi blockchain tái tổ chức, khiến nút không thể tạo mẫu khối cho đến khi được khởi động lại. Lỗ hổng này đã được khắc phục vào tháng 10 năm 2025.
Mẫu khối là gì?
Mẫu khối là khối ứng viên mà một nút Bitcoin tổng hợp từ các giao dịch đang chờ và chuyển cho thợ đào, những người sau đó cố gắng tìm một hash hợp lệ cho nó. Một nút ngừng tạo mẫu khối sẽ không thể cung cấp công việc khai thác.
Bài viết này chỉ nhằm cung cấp thông tin. Đây không phải lời khuyên tài chính, đầu tư hay pháp lý. Miễn trừ trách nhiệm
BattleTown: đấu xe tăng trên trình duyệt
Trò chơi nhỏ mới “Công Thành” và “Đột Phá” sắp có trên BattleTown