Bitcoin Core công bố 3 lỗ hổng đã vá, một lỗi có thể khiến node đào ngừng tạo khối

Bitcoin Core cho biết trong thông báo bảo mật ngày 10 rằng dự án đã công bố 3 lỗ hổng được khắc phục, trong đó CVE-2025-62861 được xếp vào nhóm rủi ro cao vì có thể ngăn node khai thác Bitcoin (BTC) tạo mẫu khối.

Bitcoin Core giải thích lỗ hổng này khiến quy tắc “loại bỏ giao dịch anh em” của giao dịch phiên bản 3 (TRUC) được áp dụng sai khi khôi phục mempool sau một lần tái tổ chức chuỗi, dẫn đến trạng thái không nhất quán. Nếu lỗi khiến việc tạo mẫu khối thất bại, node có thể không tạo được khối cho đến khi khởi động lại. Các phiên bản bị ảnh hưởng là 28.0–28.2 và 29.0–29.1; bản sửa lỗi đã được đưa vào các phiên bản 30.0, 29.2 và 28.3.

Hai lỗ hổng còn lại được xếp vào nhóm rủi ro trung bình. Theo thông báo của Bitcoin Core, CVE-2025-62859 có thể làm chậm quá trình xử lý khối trong một số điều kiện. CVE-2025-62860 có thể cấp quyền danh sách cho phép cho các kết nối Tor đến ở một số node sử dụng tùy chọn không mặc định -whitelist.