Bitcoin Coreの開発者がCVE-2024-52911という高リスクの脆弱性を公表、約43％のノードが依然として影響を受けている

Bitcoin Coreの開発者が、CVE-2024-52911という番号の重大な脆弱性を公表した。この脆弱性はバージョン0.14.1から28.4に影響を及ぼし、攻撃者は特殊なブロックを生成することで、他のノードをリモートでクラッシュさせ、コードを実行することが可能となる。この脆弱性は開発者のCory Fields氏によって2024年11月に発見され、非公開で報告されました。修正パッチは2024年12月にマージが完了し、2025年4月にリリースされたv29バージョンで正式に実装されました。現在、28.x シリーズの脆弱性を含む最後のバージョンは、2026年4月19日にサポートが終了しています。しかし、ビットコインノードのアップグレードは任意であるため、推定では現在も約43%のノードが影響を受ける旧バージョンを稼働させており、潜在的なセキュリティリスクが存在しています。