比特幣 Core 披露三項已修復安全漏洞，其中高危問題可致礦工無法生成區塊模板

BlockBeats 消息，11 月 11 日，Bitcoin Core 公開披露三項此前已修復的安全漏洞，其中一項被評為高危。編號為 CVE-2025-62861 的漏洞影響 28.0 至 28.2 以及 29.0 至 29.1 版本。在鏈重組過程中，針對版本 3 交易的「兄弟驅逐」規則仍會被錯誤執行，可能把一筆交易踢出內存池卻留下其後代錶，導致內存池狀態不一致。受影響的礦工節點將無法生成有效的區塊模板，需要重啟節點後才能恢復出塊。該問題由 Niklas Goegge 於 2025 年 9 月發現並負責任披露。

另外兩項為中危漏洞。CVE-2025-62859 由 Eugene Siegel 報告，惡意節點可利用緊湊區塊中的隔離見證可延展性，使對方處理區塊最多延遲約 10 分鐘。若攻擊者控制對方全部三個高帶寬對等節點，或對方以 -blocksonly 模式運行，這一干擾可被反覆實施。CVE-2025-62860 則影響啟用了非默認 -whitelist 設置、且白名單網段覆蓋 Tor 代理地址的節點，傳入的 Tor 連接可能被錯誤授予白名單權限，從而放鬆部分拒絕服務限制和隱私保護。

Bitcoin Core 稱，當時有數千個可被訪問的主網節點因此向傳入的 Tor 連接開放了白名單，未啟用該設置的節點不受影響。上述漏洞的修復已分別隨 2025 年 10 月 10 日發布的 30.0、10 月 14 日的 29.2，以及隨後發布的 28.3 版本推出，最後一個受影響版本已於今年 10 月 27 日停止維護。