CVE-2025-62861

اسم البرنامج المصاب والإصدارات المتأثرة Bitcoin Core الإصدارات من 28.0 إلى 28.2 Bitcoin Core الإصدارات من 29.0 إلى 29.1

Description توجد مشكلة عالية الخطورة حيث قد يصبح عقد التعدين غير قادر على إنتاج نماذج كتل (block templates) صالحة بعد إعادة تنظيم السلسلة (reorg)، وهي عملية ينتقل فيها العقدة إلى سلسلة منافسة تحتوي على عمل تراكمي أكبر. يحدث هذا بسبب خلل في منطق طرد الأشقاء (sibling eviction) المتعلق بمعاملات التقييد الطوبولوجي حتى التأكيد (TRUC) (معاملات الإصدار 3 المحددة في BIP 431). تخضع معاملات TRUC لقواعد سياسة مجمع الذاكرة (mempool) التي تحد من كيفية تسلسل المعاملات غير المؤكدة لمنع هجمات التثبيت (pinning attacks)، حيث يتم منع تسريع معاملة حساسة للوقت عن طريق زيادة الرسوم.

أثناء إعادة تنظيم السلسلة، يتم إعادة إضافة المعاملات من الكتل المزاحة إلى مجمع الذاكرة. ونظراً لأن مسار bypass limits لم يكن محمياً بشكل صحيح، فقد يقوم آلية طرد الأشقاء بإزالة معاملة مستعادة عن طريق الخطأ مع ترك سلالتها في مجمع الذاكرة. يؤدي ذلك إلى حالة غير متسقة حيث تنفق السلالة مخرجات لم تعد موجودة، مما يتسبب في فشل فحص صلاحية نموذج الكتلة. يجب إعادة تشغيل العقد المتأثرة لإعادة تحميل مجمع الذاكرة واستعادة الاتساق. وأفادت التقارير أن حوالي 9% من العقد التي يمكن الوصول إليها كانت تعمل بإصدارات متأثرة.

Recommendations تحديث Bitcoin Core الإصدارات من 28.0 إلى 28.2 إلى الإصدار 28.3. تحديث Bitcoin Core الإصدارات من 29.0 إلى 29.1 إلى الإصدار 29.2. كإجراء مؤقت، قم بإعادة تشغيل العقدة المتأثرة لمسح حالة الخطأ واستعادة القدرة على إنتاج نماذج الكتل.