Bitcoin Core披露三项已修复安全漏洞，其中高危问题可致矿工无法生成区块模板

contact@theblockbeats.org (律动BlockBeats)

11 月 11 日，Bitcoin Core 公开披露三项此前已修复的安全漏洞，其中一项被评为高危。编号为 CVE-2025-62861 的漏洞影响 28.0 至 28.2 以及 29.0 至 29.1 版本。在链重组过程中，针对版本 3 交易的「兄弟驱逐」规则仍会被错误执行，可能把一笔交易踢出内存池却留下其后代表，导致内存池状态不一致。受影响的矿工节点将无法生成有效的区块模板，需要重启节点后才能恢复出块。该问题由 Niklas Goegge 于 2025 年 9 月发现并负责任披露。

另外两项为中危漏洞。CVE-2025-62859 由 Eugene Siegel 报告，恶意节点可利用紧凑区块中的隔离见证可延展性，使对方处理区块最多延迟约 10 分钟。若攻击者控制对方全部三个高带宽对等节点，或对方以 -blocksonly 模式运行，这一干扰可被反复实施。CVE-2025-62860 则影响启用了非默认 -whitelist 设置、且白名单网段覆盖 Tor 代理地址的节点，传入的 Tor 连接可能被错误授予白名单权限，从而放松部分拒绝服务限制和隐私保护。

Bitcoin Core 称，当时有数千个可被访问的主网节点因此向传入的 Tor 连接开放了白名单，未启用该设置的节点不受影响。上述漏洞的修复已分别随 2025 年 10 月 10 日发布的 30.0、10 月 14 日的 29.2，以及随后发布的 28.3 版本推出，最后一个受影响版本已于今年 10 月 27 日停止维护。