بٹ کوائن کور نے مائننگ نوڈز کو متاثر کرنے والے تین سیکورٹی خامیوں کا اعلان کیا

TL;DR

• سیکورٹی ڈسکلوزر: بٹ کوائن کور نوڈ سافٹ ویئر کے مینٹینرز نے 2025 کے دوران رپورٹ کیے گئے تین خامیوں کا اعلان کیا، جن کو اکتوبر 2025 میں درست کر دیا گیا۔
• مائننگ کا خطرہ: ایک اعلیٰ شدت کی خامی نے متعلقہ نسلوں کو صاف کیے بغیر لین دین کو ختم کرکے میمپول میں عدم انسجام پیدا کر دیا۔
• نیٹ ورک کا اثر: دو درمیانی شدت کے مسائل میں بلاک پروسیسنگ میں تاخیر اور کچھ ٹور کنکشنز کے لیے غیر منصوبہ بند وائٹ لسٹ اجازتیں شامل ہیں۔
  

  ---

Bitcoin کور نے تین پہلے سے درست شدہ سیکیورٹی کمزوریوں کا علنا کیا، جن میں ایک اعلیٰ شدت کی خامی بھی شامل ہے جو کچھ مائننگ نوڈز کو درست بلاک ٹیمپلیٹس بنانے سے روک سکتی ہے۔ ان مسائل کی اصل رپورٹ 2025 کے دوران کی گئی تھی، اور اکتوبر میں درستگیاں جاری کردی گئیں۔ پروٹوکول نے کہا کہ ان کمزوریوں کی شدت مختلف تھی، لیکن ہر ایک نوڈ آپریٹرز اور مائنز کے لیے ممکنہ عملی نتائج کا باعث بن سکتی تھی۔

سب سے سنگین مسئلہ، جسے CVE-2025-62861 کے طور پر ٹریک کیا گیا، بٹ کوائن کور 28.0 سے 28.2 اور 29.0 سے 29.1 تک کے ورژنز کو متاثر کیا۔ اس کمزوری کی رپورٹ نکلاس گوگے نے 26 ستمبر، 2025 کو دی۔ بٹ کوائن کور کے مطابق، ٹرانزیکشن ہینڈلنگ کے قواعد کو کچھ ٹرانزیکشنز کے میمپول میں واپس آنے کے بعد بھی لاگو کیا جارہا تھا، جو ایک چین ری آرگنائزیشن کے بعد ہوئے تھے۔

نتیجہ کے طور پر، ایک لین دین کو ختم کیا جا سکتا تھا بغیر اس کے اولاد کو ختم کیے، جس سے نامناسب میمپول کی حالت پیدا ہو گئی۔ مائنرز کے لیے، اس کے نتائج اہم تھے۔ متاثرہ نوڈز کو دوبارہ درست بلاک ٹیمپلیٹس بنانے کے لیے دوبارہ شروع کرنا پڑا، جس سے اس خامی کو وہ مائننگ آپریشنز کے لیے خاص طور پر متعلقہ بنایا گیا جو نوڈ کی بے رکاوٹ کارکردگی پر انحصار کرتے ہیں۔

اپریل 2025 میں بٹ کوائن کور کے خلاف رپورٹ کی گئی دوسری کمزوری کو CVE-2025-62859 کے طور پر شناخت کیا گیا۔ تحقیق کار یوجین سیگل نے پایا کہ ایک مضر دوست کمپیکٹ بلاکس میں وٹنس میلی ایشن کا استعمال کرکے بلاک پروسیسنگ کو 10 منٹ تک تاخیر سے روک سکتا ہے۔ بٹ کوائن کور کے ذریعہ جاری کردہ مشورے میں اس بات کا ذکر کیا گیا کہ یہ حملہ “-blocksonly” موڈ میں چلنے والے نوڈس یا اس صورت میں جہاں حملہ آور تینوں اعلیٰ بینڈ ویتھ دوستوں پر کنٹرول رکھتا ہے، بے حد دہرایا جا سکتا ہے۔

بٹ کوائن کور کے ذریعہ اعلان کیا گیا تیسرا بگ، CVE-2025-62860، وہ نوڈز سے متعلق تھا جو اختیاری "-whitelist" سیٹنگ استعمال کرتے تھے۔ کچھ ترتیبات کے تحت، آنے والے Tor پیئرز کو وائٹ لسٹ اجازتیں حاصل ہو سکتی تھیں اگر پروکسی کا IP پتہ منظور شدہ رینج کے اندر آ جائے۔ بٹ کوائن کور نے کہا کہ ہزاروں قابل رسائی مین نیٹ نوڈز آنے والے Tor کنکشنز کو وائٹ لسٹ کر رہے تھے، جس سے کچھ ڈینائل آف سروس تحفظات اور خصوصیات کے تحفظات کم ہو گئے۔

جس نوڈز نے غیر ڈیفالٹ وائٹ لسٹ سیٹنگ استعمال نہیں کی، وہ متاثر نہیں ہوئے۔ بٹ کوائن کور 30.0 نے 10 اکتوبر، 2025 کو تینوں کمزوریوں کے لیے فکسز شامل کیے، جس کے بعد 14 اکتوبر کو ورژن 29.2 آیا۔ مشوروں کے مطابق، آخری متاثرہ بٹ کوائن کور ریلیز کا خاتمہ 27 اکتوبر کو ہوا۔