CVE-2026-34202: Zebra Node Remote Denial of Service via Crafted V5 Transaction

CVE-2026-34202: リモートからのサービス運用妨害（DoS）脆弱性（悪意のあるV5取引） 脆弱性概要 Zebraの取引処理ロジックに脆弱性があり、遠隔地の認証なし攻撃者が特別に作成したV5取引を送信することでZebraノードをパニック状態（クラッシュ）に陥れることができます。この取引は初期直列化（シリアライズ解除）は通過しますが、取引IDの計算段階で失敗します。 根本原因：Zebraは の解析ロジックにおいて取引フィールドの検証を遅延実行しており、V5取引のIDおよび認証ダイジェストの計算に失敗した場合にパニックをトリガーします。 攻撃手法：Zebraノードの公開されたP2Pポートに対して特別に作成された単一の メッセージを送信するか、 RPCメソッドを通じてトリガーします。 影響範囲 V5取引（Network Upgrade 5以降）をサポートし、バージョンが4.3.0未満のすべてのZebraバージョン P2Pポート（デフォルトは8233）を開放している、またはRPCインターフェースを公開しているノードはすべて影響を受ける CVSS v4 スコア：9.2/10（Critical / 重大） 修正方法 1. 直ちにZebra 4.3.0以降にアップグレードする 2. すぐにアップグレードできない場合： - RPCポートがインターネットに公開されていないことを確認する - 注意：P2Pポートは開放するか信頼できるノードのみを制限すべきであり、開放しない場合、ノードの同期能力に影響が出る可能性がある 修正原理：初期直列化（シリアライズ解除）段階で、TxIDの計算に失敗する可能性のある取引をすべて拒否し、内部パニックを適切なエラー処理に置き換える。 謝辞 発見者：robustfungiblein 修正開発者：arya2, upbqdn 修正レビューアー：conradoplg 分析：alchemycad

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-34202: Zebra Node Remote Denial of Service via Crafted V5 Transaction

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-34202: Zebra Node Remote Denial of Service via Crafted V5 Transaction

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！