Zum Inhalt springen
SATWEI
Sicherheitshinweis

CVE-2024-35202 offengelegt

Original auf bitcoincore.org

Quelle
Bitcoin Corebitcoincore.org
Ursprünglich veröffentlicht
Länge des Originals
2 Min. Lesezeit
Sprache
Englisch

SATWEI-Zusammenfassung

Bitcoin-Core-Knoten vor v25.0 ließen sich aus der Ferne mit einer wiederholten blocktxn-Nachricht zu einem Block abschießen: Sie löste eine Assertion aus, die davon ausgeht, dass FillBlock nur einmal läuft. Eine Short-ID-Kollision war nicht nötig, denn derselbe Pfad ließ sich auch mit Transaktionen erreichen, die in der Merkle Root des Blocks fehlen. Niklas Gögge fand und behob den als hoch eingestuften Fehler CVE-2024-35202.

Schlagwörter

  • CVE
  • Compact Blocks
  • P2P

Mehr von Bitcoin Core

Netzwerk2 Min. Lesezeit

Pausierte Pre-BIP31-Peers lassen Speicher langsam, aber unbegrenzt wachsen

Gab ein bösartiger Peer vor, BIP-31-Pings nicht zu beherrschen, entging er der Trennung nach 20 Minuten und konnte langsam lesen. Die Sendewarteschlange eines Knotens wuchs dadurch um bis zu 2 MB pro Stunde je eingehendem und 5 MB je ausgehendem Peer. Bitcoin Core 32.1, 31.2, 30.4 und 29.5 schließen die als mittelschwer eingestufte Lücke CVE-2026-117349 mit #36667; -blocksonly-Knoten waren deutlich weniger gefährdet.

Bitcoin Core

Entwicklung1 Min. Lesezeit

Bitcoin Core 30.4 erschienen

Bitcoin Core 30.4 wertet die Bits 5 bis 28 aus BIP 9 gemäß BIP 323 nicht mehr als Soft-Fork-Signale, Blöcke mit diesen Bits lösen also keine Warnungen vor unbekannten Deployments mehr aus (#34779). Im Netzwerkteil gilt nun ein Timeout für pausierte Send-Peers (#36667), Flatfile-Positionen nutzen jetzt 64-Bit-Ganzzahlen (#36669).

Bitcoin Core

Entwicklung2 Min. Lesezeit

Speicher wächst unbegrenzt: TCP-Urgent-Daten treffen Knoten außerhalb von Linux

Knoten unter Windows, macOS und BSD ließen sich von einem verbundenen Peer mit TCP-Urgent-Daten zum Absturz bringen: Die Daten umgingen im select()-Backend pausierte Lesevorgänge, der Speicher lief ohne Obergrenze voll (CVE-2026-117350). Linux-Knoten arbeiten mit poll() und bleiben verschont. Die als mittelschwer eingestufte Lücke, aufgespürt von einem LLM-Scan im Rahmen von Project Loupe, beheben Bitcoin Core 32.1, 31.2, 30.4 und 29.5.

Bitcoin Core