Zum Inhalt springen
SATWEI
Sicherheitshinweis

CVE-2018-17144 offengelegt

Original auf bitcoincore.org

Quelle
Bitcoin Corebitcoincore.org
Ursprünglich veröffentlicht
Länge des Originals
4 Min. Lesezeit
Sprache
Englisch

SATWEI-Zusammenfassung

Über den bereits bekannten Absturz hinaus konnte ein Miner mit CVE-2018-17144 in den Versionen 0.15.X bis 0.16.2 die Bitcoin-Geldmenge aufblähen, indem er einen Output innerhalb einer Transaktion zweimal ausgab. Diesen Teil hielten die Entwickler zurück, damit Systeme Zeit für den Wechsel auf 0.16.3 oder 0.17.0rc4 hatten. Mehr als die Hälfte der Hashrate gilt als gepatcht, Angriffsversuche sind nicht bekannt, Betroffene sollen dringend aktualisieren.

Schlagwörter

  • CVE
  • Mining

Mehr von Bitcoin Core

Netzwerk2 Min. Lesezeit

Pausierte Pre-BIP31-Peers lassen Speicher langsam, aber unbegrenzt wachsen

Gab ein bösartiger Peer vor, BIP-31-Pings nicht zu beherrschen, entging er der Trennung nach 20 Minuten und konnte langsam lesen. Die Sendewarteschlange eines Knotens wuchs dadurch um bis zu 2 MB pro Stunde je eingehendem und 5 MB je ausgehendem Peer. Bitcoin Core 32.1, 31.2, 30.4 und 29.5 schließen die als mittelschwer eingestufte Lücke CVE-2026-117349 mit #36667; -blocksonly-Knoten waren deutlich weniger gefährdet.

Bitcoin Core

Entwicklung1 Min. Lesezeit

Bitcoin Core 30.4 erschienen

Bitcoin Core 30.4 wertet die Bits 5 bis 28 aus BIP 9 gemäß BIP 323 nicht mehr als Soft-Fork-Signale, Blöcke mit diesen Bits lösen also keine Warnungen vor unbekannten Deployments mehr aus (#34779). Im Netzwerkteil gilt nun ein Timeout für pausierte Send-Peers (#36667), Flatfile-Positionen nutzen jetzt 64-Bit-Ganzzahlen (#36669).

Bitcoin Core

Entwicklung2 Min. Lesezeit

Speicher wächst unbegrenzt: TCP-Urgent-Daten treffen Knoten außerhalb von Linux

Knoten unter Windows, macOS und BSD ließen sich von einem verbundenen Peer mit TCP-Urgent-Daten zum Absturz bringen: Die Daten umgingen im select()-Backend pausierte Lesevorgänge, der Speicher lief ohne Obergrenze voll (CVE-2026-117350). Linux-Knoten arbeiten mit poll() und bleiben verschont. Die als mittelschwer eingestufte Lücke, aufgespürt von einem LLM-Scan im Rahmen von Project Loupe, beheben Bitcoin Core 32.1, 31.2, 30.4 und 29.5.

Bitcoin Core