Les développeurs de Bitcoin Core traitent un bug de haute gravité affectant les nœuds de minage

Les développeurs de Bitcoin Core ont récemment dévoilé un bug de haute gravité qui pourrait empêcher certains nœuds de créer de nouveaux blocs. Cette faille a été identifiée lors de réorganisations de chaîne et a le potentiel de corrompre le mempool du nœud. Heureusement, un correctif a été mis en œuvre il y a plus d'un an, mais les nœuds plus anciens restent à risque.

Détails du bug

Le 10 novembre 2026, Bitcoin Core a publié un avis concernant le CVE-2025-62861, qui affecte les versions 28.0 à 28.2 et 29.0 à 29.1. La cause principale du problème réside dans une règle appelée éviction de frère, qui a mal fonctionné lors des réorganisations de chaîne. Ce dysfonctionnement a permis aux nœuds de supprimer des transactions restaurées tout en conservant leurs descendants, entraînant des incohérences dans le mempool.

Un modèle de bloc, essentiel pour les mineurs afin de créer de nouveaux blocs, a été rendu invalide en raison de ce bug. Le seul remède pour les nœuds affectés était de les redémarrer, ce qui a nécessité une reconstruction du mempool à partir de zéro.

Qui est affecté ?

Les principales parties à risque sont les mineurs et les opérateurs de pools utilisant les versions vulnérables. Une fois que le mempool est devenu incohérent, les nœuds affectés ne pouvaient plus produire de modèles de blocs valides. La faille a été signalée de manière responsable par le chercheur en sécurité Niklas Goegge le 26 septembre 2025, avec un correctif soumis peu après par le développeur Greg Sanders.

En plus du bug de haute gravité, Bitcoin Core a divulgué deux autres vulnérabilités dans le même avis. L'une pourrait bloquer le traitement des blocs, tandis qu'une autre accordait de manière inappropriée des autorisations aux connexions Tor entrantes. Les opérateurs utilisant encore les versions 28.0 à 29.1 sont invités à mettre à jour immédiatement pour éviter d'éventuels problèmes.