Zcash FoundationがZebra 4.4.0をリリースし、コンセンサスレベルのセキュリティ脆弱性を修正

Zcash Foundationによると、本日Zebra 4.4.0がリリースされ、複数のコンセンサスレベルのセキュリティ脆弱性が修正されました。すべてのノード運用者に対し、直ちにアップグレードするよう促しています。これらの脆弱性には、ブロックの発見を永久に停止させうるサービス拒否（DoS）の欠陥、sigopsの計数エラーによるコンセンサスの不一致、透明なトランザクション署名ハッシュの取り扱いに関する問題、およびメモリ割り当ての増幅攻撃リスクが含まれます。

財団は、一部の脆弱性によってZebraノードがzcashdによって拒否されたブロックを受け入れてしまい、連鎖（チェーン）フォークが引き起こされる可能性があると述べました。迅速な更新がない場合、ノードはブロックの発見の中断、コンセンサスの分岐、ならびにリソース消費の増幅のリスクにさらされ、利用可能な代替の軽減策はありません。