ポリゴンラボ：Bor v2.1.3 がリリースされ、2つのDoSセキュリティ脆弱性が修正されました

Polygon Labs 公式発表、Bor v2.1.3 が正式に公開されました。以前はプライベートバージョンとしてバリデーターや主要なインフラプロバイダーに配布されていました。今回の更新では、BlockSTM V2 の並列ブロック実行における2つの中程度の拒否サービス脆弱性を修正しました。これらはすべて、セキュリティ研究者によって Immunefi 脆弱性報奨プログラムを通じて提出されました。

無界 keccak256 キャッシュ問題：攻撃者は特定のトランザクションを構築することで、投機実行段階で数百 MiB のキャッシュを埋め尽くし、ノードのメモリを枯渇させてブロック生成を遅延させることができます。修正策は、共有キャッシュに容量上限を設定することです。並列実行における重複コードハッシュ計算問題：単一のトランザクションが並列プロセッサの処理に約11秒かかり、ノードの活性に深刻な影響を与えます。修正策は、コードハッシュ結果をトランザクションごとにキャッシュすることです。さらに、今回の更新にはいくつかの内部強化も含まれています：トランザクションプールのアドレスフィルタリングに EIP-7702 SetCode の権限を持つインターセプトが追加され、RPC バッチ実行プールの同時実行制限が修正され、並列実行における自壊境界を越えた残高読み取りの一貫性が修正され、滞留待機トランザクションの自動クリーニングメカニズム（デフォルトは3時間）が追加されました。影響を受けるバージョンは Bor v2.1.1 と v2.1.2 です。v2.1.3 はハードフォークではなく、ノードは個別にアップグレードでき、調整は不要です。2つの脆弱性はメインネットおよびテストネット Amoy では利用された記録は見つかっていません。