Một lỗ hổng có mức độ rủi ro trung bình có thể khiến Bitcoin Core liên tục trì hoãn xử lý khối trong một số điều kiện đã được công bố.
Bitcoin Core cho biết trong thông báo bảo mật ngày 10 rằng lỗ hổng CVE-2025-62859 ảnh hưởng đến các phiên bản trước 29.2 và 30.0. Bản sửa lỗi đã được đưa vào hai phiên bản này.
Theo thông báo, một peer độc hại có thể làm sai lệch dữ liệu witness trong khối compact, khiến nút bị ảnh hưởng không thể xử lý khối. Sau khi tái tạo khối nhưng không xác minh được dữ liệu witness, nút sẽ yêu cầu lại toàn bộ khối từ cùng peer đó và chờ phản hồi trong 10 phút.
Bitcoin Core cho biết cuộc tấn công có thể lặp lại vô thời hạn nếu kẻ tấn công kiểm soát 3 peer băng thông cao của nạn nhân hoặc nút chạy với tùy chọn -blocksonly.
Comment 0