Bitcoin Core高危漏洞披露:TRUC规则重组期间致节点出块失败,官方已紧急修复

2026 年 11 月 10 日,Bitcoin Core 官方公开了一个高危漏洞 CVE-2025-62861。本漏洞源于 TRUC「兄弟交易驱逐」逻辑在链重组阶段未被 bypass_limits 限制,导致在重新加入交易时可能错误地驱逐已恢复的交易,却保留其子代,从而使交易池状态不一致。具体表现为矿工在生成区块模板时失败,且在节点重启前仍然无法出块。影响范围为版本 28.0–28.2 与 29.0–29.1,已于 2025 年 10 月 10 日在 v30.0 版中发布修复,并对 28.x、29.x 分支做回归。该漏洞由 Niklas Goegge 发现并负责任披露,Greg Sanders 则提交了修复 Pull Request #33504。

Facebook
Twitter
LinkedIn
Telegram

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注