Zebraにおいて、V5トランザクションの不適切な検証によりコンセンサス障害が発生する

Zebra の CVE-2026-34377 は、トランザクション検証キャッシュを介したトランザクション検証に影響を与えます。悪意のあるマイナーは、有効なトランザクションの txid に一致する無効な承認データを供給することで、論理エラーを悪用できます。これにより、脆弱な Zebra ノードが無効なブロックを受け入れ、Zcash ネットワークの残りの部分とのコンセンサス スプリットを引き起こす可能性があります。この脆弱性は、無効なトランザクション自体の受け入れを許可するものではないことに注意することが重要です。ブロック検証プロセスを操作します。

Zcash node operators running Zebra are at risk, particularly those using older, unpatched versions. This includes individuals and organizations participating in the Zcash network who rely on Zebra for transaction validation and block propagation. Those with limited resources or delayed upgrade cycles are especially vulnerable.

• linux / server:

journalctl -u zebra | grep -i "consensus split"

• generic web:

curl -s https://<zebra_node_ip>/ | grep -i "Zebra version"

1. 2026-03-30Disclosure

   disclosure

1. 予約済み2026-03-27
2. 公開日2026-03-30
3. 更新日2026-04-09
4. EPSS 更新日2026-04-08

この脆弱性の解決策は、Zebra のバージョン 4.3.0 以降にアップグレードすることです。このバージョンは、トランザクション検証キャッシュ内の承認データ処理の論理エラーを修正します。すべての Zebra ノード オペレーターは、コンセンサス スプリットのリスクを軽減するために、できるだけ早くこのアップデートを適用することを強くお勧めします。アップデート後も Zebra のログを監視することは、修正が正しく適用されたことを確認するための良い方法です。