Bitcoin Coreは、マイナー、ノードオペレーター、Torユーザーに影響を及ぼした3つのセキュリティ脆弱性の詳細を公開しました。それぞれの問題は1年以上前に静かに修正されました。
今回の情報公開は2026年11月10日に行われました。この報告には高深刻度で評価された1つの欠陥と中深刻度で評価された2つの欠陥が含まれています。Bitcoin Coreは、これらのいずれにも現在進行中の悪用事例は報告されていないとしています。それらの問題が今重要となるのは、未だに退役すべきソフトウェアを使用している人に限られます。
これら3つのバグが実際に何を引き起こしたのか
注目すべき問題は、CVE-2025-62861であり、これは「高」と評価されています。この問題はTRUCトランザクションを含むチェーン再編中のブロックテンプレート作成に影響を及ぼしました。
ここで簡単な説明をします。ブロックテンプレートとは、マイナーが採掘を試みる前に組み立てる草案ブロックのことです。チェーン再編とは、ノードが競争するチェーンを支持して最近のいくつかのブロックを放棄することを指します。
これらを合わせると、このバグはマイナーが有効なブロックテンプレートを生成するのを妨げる可能性がありました。この問題はBitcoin Coreバージョン28.0から28.2および29.0から29.1に該当します。この欠陥は2025年9月26日に報告されました。
2つ目の問題、CVE-2025-62860は、Tor接続のホワイトリスト化に関するものです。Bitcoin Coreによると、オプション設定「-whitelist」は、受信するTorピアに信頼された権限を与えていました。この問題は何千もの到達可能なノードに影響を与えました。
毎朝、必要な暗号通貨と市場ニュースをお届けします。
毎日。無料。暗号通貨、金融、政策に関心のある34,000人以上の読者に参加しましょう。
メールアドレス 無料購読この問題は、非デフォルトのホワイトリスト構成をTorと併用するオペレーターのみに影響しました。
3つ目の欠陥、CVE-2025-62859は、コンパクトブロック処理に関するものでした。このバグにより、悪意のあるピアが約10分間ブロック処理を停止させることができました。この問題は2025年4月に報告されました。
この情報が今になって公開された理由
すべての3つの脆弱性はバックポートされ、2025年10月のBitcoin Coreリリースで修正されました。Bitcoin Core 30.0は2025年10月10日に出荷され、修正がすでに適用されています。
このタイミングは、2026年10月27日に終了するBitcoin Core 29.xのサポート終了に続くものです。このバージョンラインが最後に影響を受けていました。
マイナーとノードオペレーターにとっての意味
ネットワークのほとんどにとって、実際の影響はほぼゼロです。Bitcoin Core 30.0または2025年10月の修正版を使用している人々は、1年以上前から保護されています。アクティブなエクスプロイトは報告されていません。
リスクは、未サポートのソフトウェアを使用しているオペレーターにあります。バージョン28.0から28.2、または29.0から29.1を使用しているマイナーは、テンプレートバグに対して脆弱な状態にあります。
Torで-whitelistフラグを使用しているノードオペレーターは、設定を確認する必要があります。この非デフォルト設定を使用している数千の到達可能なノードが存在している点は注目に値します。