พบช่องโหว่หน่วงประมวลผลบล็อกใน Bitcoin Core แก้แล้วในเวอร์ชัน 29.2 และ 30.0

Wed, 11 Nov 2026, 08:55 am UTC

ภาพระยะใกล้ของสายอีเทอร์เน็ตที่เสียบอยู่กับพอร์ตแล็ปท็อป / TokenPost.ai

มีการเปิดเผยช่องโหว่ระดับความรุนแรงปานกลางที่อาจทำให้เพียร์ประสงค์ร้ายหน่วงการประมวลผลบล็อกของ Bitcoin Core ซ้ำ ๆ ได้ภายใต้เงื่อนไขบางประการ

Bitcoin Core ระบุในประกาศด้านความปลอดภัยเมื่อวันที่ 10 ว่า ช่องโหว่ CVE-2025-62859 ส่งผลต่อเวอร์ชันก่อน 29.2 และ 30.0 โดยทั้งสองเวอร์ชันมีการแก้ไขช่องโหว่แล้ว

ประกาศระบุว่าเพียร์ประสงค์ร้ายอาจดัดแปลงข้อมูล witness ใน compact block เพื่อหยุดการประมวลผลบล็อกของโหนดเป้าหมายได้ เมื่อโหนดประกอบบล็อกกลับขึ้นมาแล้วตรวจสอบข้อมูล witness ไม่ผ่าน โหนดจะร้องขอบล็อกฉบับเต็มจากเพียร์รายเดิมอีกครั้ง และรอการตอบกลับเป็นเวลา 10 นาที

Bitcoin Core อธิบายว่า การโจมตีอาจเกิดซ้ำได้ไม่มีกำหนด หากผู้โจมตีควบคุมเพียร์แบนด์วิดท์สูงของโหนดเป้าหมาย 3 ราย หรือโหนดทำงานโดยใช้ตัวเลือก -blocksonly

#บิตคอยน์ #Bitcoin Core #ความปลอดภัยไซเบอร์ #ช่องโหว่ CVE-2025-62859