Bitcoin Core開発者、24.0.1以下のBitcoin Coreバージョンに極めて重大な脆弱性があることを公表

Bitcoin Coreの開発者は、ビットコインノードの6台に1台にソフトウェアの脆弱性があるとする新たな高リスク警告を発表した。具体的には、Bitcoin Coreバージョン24.0.1以下のすべてのソフトウェアが危険にさらされている。サービス拒否の脆弱性は、Bitnodesのモニタリング推定によると、アクセス可能なBitcoin Completeノードの自称ユーザーエージェント19,200のうち、約3,330に影響する。開発者はBitcoin Coreのプルリクエスト（PR）番号25717で脆弱性を修正し、2022年12月12日にv24.0.1リリースで本番環境にマージした。Bitcoin Coreノードソフトウェアの現在のバージョン（現在27.1）には、この脆弱性と他の脆弱性の修正が含まれています。この脆弱性は非常に深刻ですが、この脆弱性を悪用した既知の攻撃は公開記録上ほとんどありません。サービス拒否攻撃を行うためにブロックヘッダーチェーンを生成し、ブロードキャストするコストは非常に高いため、攻撃者にとってこの脆弱性は金銭的な関心が低い。(プロトス)