Zcash財団：Zebra 4.4.0をリリース、複数のコンセンサスレベルのセキュリティ脆弱性を修正し、ノードの即時アップグレードを推奨

Zcash財団は、Zebra 4.4.0バージョンのリリースを公式に発表しました。今回のアップデートでは、コンセンサスレベルにおける複数の重大なセキュリティ脆弱性が修正されており、すべてのノード運営者に対し、直ちにアップグレードを行うよう強く推奨しています。修正対象には、新規ブロックの発見が永久に停止する原因となるサービス拒否（DoS）脆弱性、ブロック署名操作（sigops）のカウントエラーに起因するコンセンサス分裂、透過取引の署名ハッシュ処理における異常、およびメモリ割り当て増幅攻撃のリスクなどが含まれます。Zcash財団によると、これらの脆弱性の一部は、Zebraノードがzcashdによって拒否されたブロックを受け入れる原因となり、チェーンの分岐を引き起こす可能性があります。速やかに更新を行わない場合、ノードはブロック発見の中断、コンセンサスの分岐、リソース消費の増幅などのリスクに直面する可能性があり、現時点では代替となる緩和策は存在しません。