بٹ کوائن کور نے اعلی شدت کے مائننگ نوڈ کی خرابی CVE-2025-62861 کو درست کیا

بٹ کوائن کور ڈویلپرز نے ایک اعلیٰ شدت کی خامی کا انکشاف کیا جس سے متاثرہ نوڈز نئے بلاکز بنانے سے روک دیے جا سکتے ہیں۔ بٹ کوائن کور نے 10 نومبر کو ایک سیکورٹی ایڈوائزر جاری کیا جس میں اس کمزوری کو CVE-2025-62861 کے طور پر شناخت کیا گیا۔ متاثرہ ورژنز 28.0 سے 28.2 اور 29.0 سے 29.1 تھے۔ ڈویلپرز نے اس مسئلے کو ایک سال سے زیادہ پہلے درست کر دیا تھا، لیکن پرانے سافٹ ویئر استعمال کرنے والے نوڈز اب بھی خطرے میں رہ سکتے ہیں۔

خرابی نے چین کی دوبارہ تنظیم کے دوران میم پول کو خراب کر دیا کیونکہ بھائی کی خارج کرنے کا ایک قاعده خراب ہو گیا۔ یہ مسئلہ TRUC ٹرانزیکشنز سے متعلق تھا، جو صرف ایک غیر تصدیق شدہ بچہ ٹرانزیکشن کی اجازت دیتے ہیں۔ بٹ کوائن کور نے ورژن 28.0 میں بھائی کی خارج کرنے کا نظام متعارف کرایا، جس سے زیادہ فیس والی دوسری بچہ ٹرانزیکشن پہلی کو تبدیل کر سکتی ہے۔ تاہم، بھائی کی خارج کرنے کا نظام نوڈس کے ذریعہ منقطع بلاکس سے ٹرانزیکشنز کو دوبارہ استعمال کرتے وقت درست طریقے سے کام نہیں کر رہا تھا۔ ایک نوڈ ایک دوبارہ استعمال شدہ ٹرانزیکشن کو خارج کر سکتا تھا جبکہ اس ٹرانزیکشن کے اولاد کو برقرار رکھتا تھا۔ باقی رہ جانے والی ٹرانزیکشنز پھر اس رقم پر خرچ ہوتی تھیں جو موجود نہیں رہ گئی تھی۔

زخمی ریلیزز کا استعمال کرنے والے مائنز اور مائننگ پول آپریٹرز کو بنیادی خطرہ تھا۔ ایک ناموزوں میم پول کی وجہ سے بلاک ٹیمپلیٹ تخلیق کا درستگی چیک فیل ہو گیا۔ بلاک ٹیمپلیٹ وہ امیدوار بلاک ہے جو نوڈ مائنز کے لیے تیار کرتا ہے، اس لیے ناکامی کی وجہ سے مائننگ نوڈ بلاکز پیدا نہیں کر پا رہا تھا۔ متاثرہ نوڈ کے لیے صرف ریسٹارٹ ہی علاج تھا کیونکہ ریسٹارٹ سے نوڈ کو میم پول کو دوبارہ سے تعمیر کرنے کا احتمال ہوتا تھا۔

سیکیورٹی ریسرچر نکلاس گوگے نے 26 ستمبر، 2025 کو ذمہ داری سے اس کمزوری کی اطلاع دی۔ ڈویلپر گریگ سینڈرز نے اس کے فوراً بعد ایک درستگی جمع کرائی۔ بٹ کوائن کور نے اکتوبر 2025 میں درست شدہ ورژن 30.0، 29.2 اور 28.3 جاری کیے۔ بٹ کوائن کور نے تکنیکی تفصیلات تک اس وقت تک محفوظ رکھی جب تک کہ 29.x سیریز کا آخری متاثرہ ورژن ختم نہ ہو جائے۔ ڈویلپرز عام طور پر ایسی اطلاعات کو تاخیر سے جاری کرتے ہیں جب تک کہ زیادہ تر نوڈز اپ گریڈ نہ ہو جائیں۔

ایک ہی اطلاعیہ بیچ میں ورژن 30.0 میں درست کیے گئے دو اضافی کمزوریوں کا ذکر کیا گیا۔ ایک کمزوری بلاک پروسیسنگ کو روک سکتی تھی۔ دوسری کمزوری نے ان باؤنڈ ٹور کنکشنز کو غلط طور پر اجازتیں دے دیں۔ یہ اطلاع اکتوبر کے ایک بیچ کے بعد آئی، جس میں پروجیکٹ لوپ، ایک AI سپورٹڈ اسکینر، نے تین دوسری کمزوریوں کا پتہ لگایا تھا۔ جو آپریٹرز اب بھی ورژن 28.0 سے 29.1 تک استعمال کر رہے ہیں، انہیں فوراً اپ گریڈ کرنا چاہئے۔ متاثرہ نوڈ کو دوبارہ شروع کرنے سے میم پول بھی صاف حالت میں واپس آ جاتا ہے۔