Zcash 재단이 Zebra 4.5.0 긴급 보안 업데이트를 발표하여 여러 합의 수준의 취약점을 수정했습니다

Zcash 재단이 노드 클라이언트 Zebra 4.5.0 버전 업데이트를 발표했습니다. 이번 버전에는 여러 가지 보안 수정 사항이 포함되어 있으며, 여기에는 하나의 합의 주요 취약점과 여러 가지 고위험 서비스 거부(DoS) 문제가 포함되어 있습니다. 모든 노드 운영자에게 즉시 업그레이드를 강력히 권장합니다.

이번 핵심 수정 사항에는 P2SH 스크립트 파싱에서 발생한 sigop 카운트 오류(이는 zcashd와의 합의 분기를 유발할 수 있음), NU5 블록 검증 캐시 로직 결함, 투명 주소 잔액 오버플로우로 인한 충돌 위험, 그리고 여러 RPC 인터페이스 및 메모리 풀 처리에서의 충돌 및 자원 고갈 취약점이 포함되어 있습니다. 또한 일부 취약점은 악의적인 노드에 의해 이용되어 노드가 멈추거나 재부팅 루프에 빠지거나 심지어 영구적으로 작동을 중지할 수 있습니다.