Bitcoin Coreが高危険度脆弱性を開示：チェーン再編時のTRUCルールでノードがブロック生成不能に、修正済み

PANews 11月11日付、Bitcoin Coreは2026年11月10日に高危険度の脆弱性CVE-2025-62861を公開開示した。この脆弱性は、TRUCの「兄弟トランザクション追い出し」ロジックがチェーン再編期間中にbypass_limitsで制限されていなかったことに起因する。トランザクションを再追加する際に、復元されたトランザクションを追い出しながらその子孫を残す可能性があり、その結果mempoolの状態が不整合となってマイナーのブロックテンプレート作成が失敗し、影響を受けたノードは再起動するまでブロックを生成できなくなる。影響を受けるバージョンは28.0～28.2および29.0～29.1で、修正は2025年10月10日にv30.0でリリースされ、28.x、29.xブランチにもバックポートされた。本脆弱性はNiklas Goegge氏が発見し責任ある開示を行い、Greg Sanders氏が修正PR #33504を提出した。最後の影響バージョンである29.xは、2026年10月27日にサポートを終了し、その後詳細が公開された。