JVNDB-2026-012771

NimiqのNimiq Proof of Stake (core-rs-albatross)における到達可能なアサーションに関する脆弱性

Nimiqのnetwork-libp2pはlibp2pをベースにしたNimiqネットワークの実装です。バージョン1.3.0以前では、`network-libp2p`のディスカバリーはlibp2pの`ConnectionHandler`ステートマシンを使用していました。このハンドラは、接続ごとに最大で1つのインバウンドと1つのアウトバウンドのディスカバリーサブストリームが存在すると想定しています。リモートピアが同じ接続上でディスカバリープロトコルのサブストリームを二度目に開く、またはネゴシエートすると、ハンドラは閉じるのではなく`panic!("Inbound already connected")`または`panic!("Outbound already connected")`の経路に入り、リモートでネットワーキングタスク（スウォーム）がクラッシュします。これによりノードのp2pネットワーキングは再起動までオフラインになります。この脆弱性の修正パッチはv1.3.0の正式リリースの一部として提供されており、既知の回避策はありません。

Nimiq

• Nimiq Proof of Stake (core-rs-albatross) 1.3.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Peer can crash the node by opening discovery protocol substream twice  Advisory  nimiq/core-rs-albatross  GitHub

1. 到達可能なアサーション(CWE-617) [その他]

1. CVE-2026-34063

1. National Vulnerability Database (NVD) : CVE-2026-34063
2. 関連文書 : Fix crash on duplicate discovery substream by jsdanielh  Pull Request #3666  nimiq/core-rs-albatross  GitHub
3. 関連文書 : Release Mainnet 1.3.0  nimiq/core-rs-albatross  GitHub
4. 関連文書 : Fix crash on duplicate discovery substream  nimiq/core-rs-albatross@e0d4e01  GitHub

• [2026年04月27日]
    掲載