Zcash Foundation phát hành bản cập nhật bảo mật khẩn cấp Zebra 4.5.0, khắc phục nhiều lỗ hổng cấp độ đồng thuận

Theo ChainCatcher, Zcash Foundation đã phát hành bản cập nhật cho phần mềm nút Zebra phiên bản 4.5.0. Phiên bản này bao gồm nhiều bản vá bảo mật, trong đó có một lỗ hổng then chốt liên quan đến đồng thuận và nhiều vấn đề từ chối dịch vụ (DoS) nghiêm trọng. Tất cả các nhà vận hành nút được khuyến nghị nâng cấp ngay lập tức.

Được biết, các bản vá cốt lõi lần này bao gồm sửa lỗi đếm sigop trong phân tích cú pháp P2SH script (có thể gây phân tách đồng thuận với zcashd), khắc phục thiếu sót trong logic bộ nhớ đệm xác minh khối NU5, rủi ro tràn số dư địa chỉ minh bạch gây sập hệ thống, cùng với nhiều lỗ hổng gây sập và cạn kiệt tài nguyên trong các giao diện RPC cũng như xử lý mempool. Ngoài ra, một số lỗ hổng có thể bị các nút độc hại khai thác làm treo nút, lặp lại việc khởi động hoặc thậm chí dừng hoạt động vĩnh viễn.