Core Lightning แก้ไขช่องโหว่ที่อาจทำให้สถานะของช่องทางที่ยกเลิกสามารถหลบเลี่ยงบทลงโทษได้ โดยการแก้ไขดังกล่าวถูกรวมไว้ในเวอร์ชัน v26.06.7
Blockstream ระบุในประกาศด้านความปลอดภัยเมื่อวันที่ 28 สิงหาคมว่า ช่องโหว่ที่มีการรายงานล่าสุดได้รับการแก้ไขแล้วใน v26.06.7 พร้อมแนะนำให้ผู้ใช้อัปเกรดซอฟต์แวร์ โดยผู้ดูแลระบบควรตรวจสอบเวอร์ชันที่ใช้งานและ image digest
บันทึกการเปิดตัวอย่างเป็นทางการของ Core Lightning ระบุว่า Docker tag บางรายการเริ่มเผยแพร่ image ที่ไม่มีการแก้ไขดังกล่าวตั้งแต่เวลา 01:04 น. ของวันที่ 29 สิงหาคม ปัญหานี้ดำเนินต่อเนื่องถึงวันที่ 1 กันยายน แม้ image ที่ได้รับผลกระทบอาจแสดงเป็น v26.06.7 บนหน้าจอการทำงาน ผู้ใช้ Docker จึงควรตรวจสอบ image digest และดาวน์โหลดใหม่หากจำเป็น
ความคิดเห็น 0