Anza 披露 Solana 验证节点漏洞,建议升级 v2.2.8

robot
摘要生成中

吴说获悉,Anza 报告 Solana 虚拟机(SVM)中 ed25519 和 secp256k1 预编译程序漏洞,影响运行 v2.2 版本并启用 --transaction-structure view 的验证者节点。漏洞因假设交易指令数据为 2 字节对齐,在新交易视图(transaction-view)无对齐保证下导致错误,引发领导节点与集群间银行哈希不匹配,可能造成节点崩溃及网络可用性风险。漏洞于 4 月 9 日由 Temporal 报告,Anza 于 4 月 11 日发布 v2.2.8 修复,移除对齐假设。此漏洞不影响资金安全。Anza 建议禁用 --transaction-structure view 并升级至修补版本。

查看原文
本页面内容仅供参考,非招揽或要约,也不提供投资、税务或法律咨询。详见声明了解更多风险披露。
  • 赞赏
  • 评论
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate.io APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • ไทย
  • Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)