$ZEC Zcash 財団は Zebra 4.4.0 をリリースし、コンセンサス層のセキュリティ脆弱性を修正

Zcash 財団によると、Zebra 4.4.0 は本日リリースされ、コンセンサス層に関連する複数のセキュリティ脆弱性を修正し、すべてのノード運用者に即時のアップグレードを促しています。
脆弱性には、ブロックの発見を永久に停止させる可能性のあるサービス拒否の欠陥、sigops カウントの誤りによるコンセンサスの分岐、透明取引の署名ハッシュ処理の問題、メモリ割り当て増大攻撃のリスクが含まれます。
同財団は、一部の脆弱性により Zebra ノードが zcashd に拒否されたブロックを受け入れる可能性があり、結果的にチェーンのフォークを引き起こす可能性があると述べています。
適時に更新しない場合、ノードはブロック発見の中断、コンセンサスの分岐、リソース消費の増大といったリスクに直面し、代替の緩和策は存在しません。