#cp-summary-2025 { all: revert; box-sizing: border-box; width: 100%; background: #f8f9fb; border-left: 3px solid #0d2d4f; border-radius: 0 4px 4px 0; padding: 1.1rem 1.25rem; margin: 0 0 1.75rem; font-family: 'Noto Sans JP', 'Hiragino Kaku Gothic ProN', Meiryo, sans-serif; } #cp-summary-2025 *, #cp-summary-2025 *::before, #cp-summary-2025 *::after { box-sizing: border-box; } /* ヘッダー行 */ #cp-summary-2025 .cp-sum-header { display: flex; align-items: center; gap: .45rem; margin: 0 0 .75rem; padding: 0; border: none; background: none; } #cp-summary-2025 .cp-sum-label { font-size: .65rem; font-weight: 700; letter-spacing: .12em; color: #0d2d4f; text-transform: uppercase; line-height: 1; } #cp-summary-2025 .cp-sum-line { flex: 1; height: 1px; background: #d1d9e0; } /* リスト */ #cp-summary-2025 .cp-sum-list { list-style: none; margin: 0; padding: 0; display: flex; flex-direction: column; gap: .55rem; border: none; background: none; } #cp-summary-2025 .cp-sum-list li { display: flex; align-items: flex-start; gap: .55rem; font-size: .85rem; font-weight: 500; color: #1a2d40; line-height: 1.6; margin: 0; padding: 0; border: none; background: none; } #cp-summary-2025 .cp-sum-list li::before { content: ''; flex-shrink: 0; width: 16px; height: 16px; margin-top: .18em; background-color: #0d2d4f; border-radius: 50%; background-image: url("data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 12 12'%3E%3Cpolyline points='2,6 5,9 10,3' stroke='white' stroke-width='1.8' fill='none' stroke-linecap='round' stroke-linejoin='round'/%3E%3C/svg%3E"); background-repeat: no-repeat; background-position: center; background-size: 10px 10px; } /* スマホ */ @media (max-width: 599px) { #cp-summary-2025 { padding: .95rem 1rem; } #cp-summary-2025 .cp-sum-list li { font-size: .8rem; } }
- 発見から5日で公表、深刻度は「中」
- 修正版を4系列で配布、BSDも影響対象
ノード停止を招く脆弱性を修正
ビットコイン(BTC)の主要ノードソフトウェア「ビットコインコア(Bitcoin Core)」の開発チームは28日、Linux以外のOSで動くノードがメモリ不足でクラッシュする恐れのある脆弱性(CVE-2026-117350)を公表した。修正はバージョン29.5、30.4、31.2、32.1で配布済みだ。
深刻度は「中(Medium)」に分類され、発見は容易な部類とされる。開示内容が示す影響は個々のノードの停止で、ネットワーク全体が止まる性質のものではない。Linux上で稼働するノードは対象外。
googletag.cmd.push(function() { googletag.display('div-gpt-ad-1596507297533-0'); });
受信量の制御をすり抜ける不具合
ビットコインコアは、接続先のノード(ピア)から受け取った処理待ちデータが一定量を超えると、読み込みを一時停止して溜め込みすぎを防ぐ仕組みを持つ。ところがLinux以外の環境で使われるソケット監視処理には、停止中でも特定のイベントをきっかけに読み込みが走る経路が残っていた。
開示によると、悪意あるピアはTCPの緊急データを送ることでこの経路を起動でき、処理待ちデータを上限なく積み上げられた。接続中のWindows、macOS、BSDのノードを容易に停止させられる状態だったという。
AIの自動スキャンが発見、5日で公表
不具合を見つけたのは、米ブロック社のビットコイン開発部門Spiralに所属するエリアス・ローラー氏の「Project Loupe」だ。LLM(大規模言語モデル)を用いた自動スキャンで検出した。開発者のグレゴリー・サンダース氏が内容を検証し、同日中にビットコインコアのセキュリティチームへ報告した。
発見は23日。アントワーヌ・ポワンソ氏が26日に修正のプルリクエスト(#36665)を提出し、同日マージされてバージョン29から32の各系列にも反映された。27日に31.2と32.1、28日に29.5と30.4がリリースされ、同日の公表に至った。
googletag.cmd.push(function() { googletag.display('div-gpt-ad-1634258516209-0'); });