btcd mishandles witness size checking

緊急 9.8CVE-2022-44797 · GHSA-2chg-86hq-7w38 · GO-2022-1098 · 07/11/2022 公開 · 17/06/2026 更新

要点

CVE-2022-44797 は github.com/btcsuite/btcd, github.com/lightningnetwork/lnd, btcd (btcd project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 70.5% より高い）。
対処：0.23.2, 0.15.2-beta 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/btcsuite/btcd Go	`< 0.23.2`	`0.23.2`
github.com/lightningnetwork/lnd Go	`< 0.15.2-beta`	`0.15.2-beta`
btcd btcd_project	`< 0.23.2`	`0.23.2`

btcd before 0.23.2, as used in Lightning Labs lnd before 0.15.2-beta and other Bitcoin-related products, mishandles witness size checking.

github.com/btcsuite/btcd/wire

NVD の説明

btcd before 0.23.2, as used in Lightning Labs lnd before 0.15.2-beta and other Bitcoin-related products, mishandles witness size checking.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

要点

CVE-2022-44797 は github.com/btcsuite/btcd, github.com/lightningnetwork/lnd, btcd (btcd project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 70.5% より高い）。

対処：0.23.2, 0.15.2-beta 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

< 0.23.2

0.23.2

< 0.15.2-beta

0.15.2-beta

< 0.23.2

0.23.2

概要

btcd before 0.23.2, as used in Lightning Labs lnd before 0.15.2-beta and other Bitcoin-related products, mishandles witness size checking.

github.com/btcsuite/btcd/wire

NVD の説明

btcd before 0.23.2, as used in Lightning Labs lnd before 0.15.2-beta and other Bitcoin-related products, mishandles witness size checking.

github.com/btcsuite/btcd のその他の脆弱性

すべて見る →