Zum Inhalt springen
SATWEI
Sicherheitshinweis

CVE-2024-52912: Netzspaltung durch Zeitstempel-Anpassung

Original auf bitcoincore.org

Quelle
Bitcoin Corebitcoincore.org
Ursprünglich veröffentlicht
Länge des Originals
2 Min. Lesezeit
Sprache
Englisch

SATWEI-Zusammenfassung

Zwei Fehler bei der Verarbeitung von version-Nachrichten, ein Signed-Integer-Überlauf und ein Logikfehler in abs64, erlaubten es, die Adjusted Time eines Opfers so weit zu verschieben, dass es neue Blöcke als zu weit in der Zukunft datiert ablehnte. Dafür musste der Angreifer zu den ersten 200 Peers gehören. Bitcoin Core 0.21.0 behob die als mittelschwer eingestufte Schwachstelle.

Schlagwörter

  • CVE
  • P2P

Mehr von Bitcoin Core

Netzwerk2 Min. Lesezeit

Pausierte Pre-BIP31-Peers lassen Speicher langsam, aber unbegrenzt wachsen

Gab ein bösartiger Peer vor, BIP-31-Pings nicht zu beherrschen, entging er der Trennung nach 20 Minuten und konnte langsam lesen. Die Sendewarteschlange eines Knotens wuchs dadurch um bis zu 2 MB pro Stunde je eingehendem und 5 MB je ausgehendem Peer. Bitcoin Core 32.1, 31.2, 30.4 und 29.5 schließen die als mittelschwer eingestufte Lücke CVE-2026-117349 mit #36667; -blocksonly-Knoten waren deutlich weniger gefährdet.

Bitcoin Core

Entwicklung1 Min. Lesezeit

Bitcoin Core 30.4 erschienen

Bitcoin Core 30.4 wertet die Bits 5 bis 28 aus BIP 9 gemäß BIP 323 nicht mehr als Soft-Fork-Signale, Blöcke mit diesen Bits lösen also keine Warnungen vor unbekannten Deployments mehr aus (#34779). Im Netzwerkteil gilt nun ein Timeout für pausierte Send-Peers (#36667), Flatfile-Positionen nutzen jetzt 64-Bit-Ganzzahlen (#36669).

Bitcoin Core

Entwicklung2 Min. Lesezeit

Speicher wächst unbegrenzt: TCP-Urgent-Daten treffen Knoten außerhalb von Linux

Knoten unter Windows, macOS und BSD ließen sich von einem verbundenen Peer mit TCP-Urgent-Daten zum Absturz bringen: Die Daten umgingen im select()-Backend pausierte Lesevorgänge, der Speicher lief ohne Obergrenze voll (CVE-2026-117350). Linux-Knoten arbeiten mit poll() und bleiben verschont. Die als mittelschwer eingestufte Lücke, aufgespürt von einem LLM-Scan im Rahmen von Project Loupe, beheben Bitcoin Core 32.1, 31.2, 30.4 und 29.5.

Bitcoin Core