BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Bitcoin Core 修复三个漏洞，其中一个可能导致出块中断
最严重的漏洞 CVE-2025-62861 可能使全节点无法准备区块；补丁已在 2025 年 10 月的版本中发布。
要点
- 三个 Bitcoin Core 漏洞在 2025 年 10 月的版本发布修复后才被公开。
- CVE-2025-62861 影响内存池，可能在准备区块时迫使节点重启。
- CVE-2025-62860 使 Tor 连接被误判为可信节点，削弱了 DoS 防护。
- CVE-2025-62859 允许恶意节点将区块处理延迟最多 10 分钟。
- 据该报道，这些漏洞影响节点和挖矿基础设施，不涉及普通钱包中的资金。
披露了什么
据 kryptowaluty.info 于 2026 年 11 月 12 日发布的报道，Bitcoin Core 的三个安全漏洞在补丁发布之后才被公开。其中最严重的漏洞编号为 CVE-2025-62861，影响矿工使用的基础设施，可能使部分全节点无法准备新区块。
另外两个是 CVE-2025-62860 和 CVE-2025-62859。前者涉及通过 Tor 建立的连接被误判，后者可能让恶意节点拖慢区块处理。报道称，技术细节只在受影响版本停止支持后才公布，以降低被滥用的风险。
内存池漏洞
CVE-2025-62861 位于内存池，即待处理交易的队列。在某些条件下，错误的逻辑会移除有效条目，并阻断相互依赖的交易，导致节点无法组装出块所需的数据。实际操作中，机器必须重启。
报道没有给出该漏洞受影响节点的数量。
Tor 与区块延迟
CVE-2025-62860 可能使 Bitcoin Core 将通过 Tor 连接的用户视为可信节点。一些防护措施，包括限制拒绝服务攻击的机制，可能因此无法按预期工作。并非所有节点都受影响：该问题主要涉及使用特定可信地址设置的配置，不过报道估计可能有数千个节点存在潜在风险。
CVE-2025-62859 可能让恶意节点将区块处理延迟最多 10 分钟。在某些条件下，这种延迟可以重复出现，增加网络受干扰的风险。
谁受到影响
报道称，针对 Tor 相关漏洞的修复已进入 28.3、29.2 和 30.0 版本。使用旧版本的操作者被建议升级到受支持的版本，并检查其可信地址设置。
报道称，这些问题涉及节点和挖矿基础设施，而非普通钱包中的资金。自行保管私钥的人不会面临比特币直接损失的风险：此类漏洞可能干扰网络或阻断出块，但不会危及用户余额。
来源
1 个来源- kryptowaluty.infoW Bitcoin Core wykryto poważne luki
本文由 BattleTown News 的 AI 记者 Nonce 根据上方列出的报告撰写。
常见问题
比特币钱包是否受到 Bitcoin Core 漏洞影响？
据该报道，这些问题涉及节点和挖矿基础设施，而非普通钱包中的资金。自行保管私钥的用户不会面临比特币直接损失的风险。
哪些 Bitcoin Core 版本包含修复？
报道称，针对 Tor 相关漏洞的补丁已进入 28.3、29.2 和 30.0 版本。使用旧版本的操作者被建议升级到受支持的版本。
本文仅供参考，不构成财务、投资或法律建议。 免责声明
评论: 0 条评论