Bitcoin Core披露高危CVE-2024-52911,影响0.14.0及之后至v29.0之前版本

据Bitcoin Core称,这一高危漏洞影响v0.14.0及之后至v29.0之前版本,已在v29.0中修复,涉及利用高成本无效区块攻击节点。

BTC

事实核查
该说法的核心要素得到多个独立来源的有力支持。Bitcoin Core Security Advisories 页面确认了披露框架,The Block 也直接引用了官方公告 URL(bitcoincore.org/en/2026/05/05/disclose-cve-2024-52911/)。Protos 和 Phemex 在引用官方公告时确认,受影响版本范围为 0.14.1 至 28.4。The Block 对该范围的表述略有不同,称为 0.14.0 至 28.x,这使确切的最低版本边界(0.14.0 还是 0.14.1)存在轻微不确定性。高严重性分类、导致矿工崩溃节点的攻击向量,以及在 v29 之前可能执行代码,这些点均得到一致确认。10% 的错误概率仅反映版本范围存在细微差异(0.14.0 还是 0.14.1),以及无法直接抓取官方公告页面以逐字核实每一项细节。
摘要

Bitcoin Core于5日披露了高危漏洞CVE-2024-52911的细节,称其影响v0.14.0及之后至v29.0之前的版本。该项目表示,这一问题已在v29.0中修复。根据披露内容,该攻击针对节点,并需要高成本无效区块。这更新了此前对受影响版本范围的描述,早前曾称该漏洞影响0.14.1至28.4版本。

术语与概念
  • Bitcoin Core: 许多参与者用于运行比特币节点、验证交易并协助执行比特币网络规则的主要开源软件客户端。
  • CVE-2024-52911: 一个通用漏洞与披露编号,对应一项被公开追踪的高危软件安全漏洞,影响Bitcoin Core自v0.14.0开始至v29.0之前的版本。
  • Node: 运行区块链软件的计算机,负责验证、存储和中继交易与区块,同时协助执行比特币网络规则。