ZcashファンデーションがZebra 4.5.0の緊急セキュリティアップデートをリリース、複数のコンセンサスレベルの脆弱性を修正

ChainCatcherの報道によると、Zcash FoundationはノードクライアントZebra 4.5.0のバージョンアップを発表しました。今回のバージョンには複数のセキュリティ修正が含まれており、その中にはコンセンサスの重要な脆弱性と複数の高リスクなサービス拒否（DoS）問題が含まれています。すべてのノード運営者に対し、直ちにアップグレードすることが強く推奨されています。

今回の主な修正には、P2SHスクリプト解析時に発生するsigopカウントエラー（これによりzcashdとのコンセンサスフォークが引き起こされる可能性あり）、NU5ブロック検証キャッシュロジックの欠陥、トランスペアレントアドレスの残高がオーバーフローしてクラッシュするリスク、および複数のRPCインターフェースやメモリプール処理におけるクラッシュやリソース枯渇の脆弱性が含まれます。さらに、一部の脆弱性は悪意のあるノードが利用することで、ノードがフリーズしたり、再起動ループに陥る、あるいは永久的に動作を停止する可能性もあります。