据 The Blcok 报道,比特币核心在公开披露之前悄然修复了其历史上首个内存安全漏洞,这个高严重级的使用后释放(use-after-free)漏洞可能使矿工能够远程崩溃并执行其他节点上的代码。该漏洞影响所有从 0.14.0 到 28.x 的比特币核心版本,并于 2025 年 4 月在比特币核心 v29.0 中修复。不过,估计约 43% 的节点仍可能运行受影响的 v29 之前的软件。MIT 数字货币倡议的 Cory Fields 于 2024 年 11 月 2 日发现该漏洞并向开发团队私下报告,四天后,比特币核心开发者 Pieter Wuille 发布了一个隐秘修复,标题为 「改进并行脚本验证错误调试日志」,以避免引起潜在攻击者的注意。此修复于 2024 年 12 月合并,并在 2025 年 4 月的比特币核心 v29.0 中发布,最后一个受影响的版本 28.x 于 2026 年 4 月 19 日结束支持,为随后公开披露铺平了道路。
比特币核心修复高严重级内存漏洞,部分节点仍使用受影响软件
其他语言标题
- EnglishBitcoin Core fixes a high-severity memory vulnerability; some nodes still run affected software.
- 한국어비트코인 코어가 고 심각도 메모리 취약점을 수정했으나 일부 노드는 여전히 영향을 받는 소프트웨어를 사용하는 중대한 소프트웨어를 계속 영향을 받는 소프트웨어를 사용하는 소프트웨어를 사용하는 소프트웨어를 사용하는 소프트웨어를 사용하는 소프트웨어를 사용하는 소프트웨어를 사용하는 소프트웨어를 사용하는 소프트웨어