Lumaktaw sa nilalaman
SATWEI

Network

Ang peer-to-peer na network: pag-relay, pagkalat, mga node at ang layer ng Lightning.

14 publikasyon

Network2 minutong pagbasa

Mabagal pero walang hangganang paglaki ng memory dahil sa mga naka-pause na peer na pre-BIP31

Sa pagkukunwaring walang suporta sa BIP 31 pings, naiiwasan ng malisyosong peer ang 20-minutong disconnect at nakakabasa nang mabagal, kaya lumolobo ang send queue ng node nang hanggang 2MB kada oras sa bawat inbound peer at 5MB sa bawat outbound. Inayos ng #36667 sa Bitcoin Core 32.1, 31.2, 30.4 at 29.5 ang CVE-2026-117349, na Medium ang rating; mas maliit ang panganib sa mga node na may -blocksonly.

Bitcoin Core

Abiso sa seguridadNetwork2 minutong pagbasa

CVE-2025-54604: napupuno ang disk dahil sa pekeng self-connections

Gamit ang pekeng self-connections, napapalaki ng umaatake ang log files ng isang Bitcoin Core node sa paulit-ulit na paggamit ng nonce ng version message sa maraming koneksyon. Bilang default, nagti-timeout ang unang koneksyon ng biktima pagkalipas ng 60 segundo, kaya matagal bago mapuno ang disk; Low ang rating ng CVE-2025-54604. Iniulat ito ni Niklas Goegge noong 2022, at pinipigilan ito ng log rate-limiting sa 29.1 at 30.0.

Bitcoin Core

Network4 minutong pagbasa

Pag-develop ng Bitcoin Core at ang patakaran sa transaction relay

Tatlumpu't isang contributor ng Bitcoin Core ang pumirma sa liham na nagsasabing hindi dapat tanggihan ng node software ang pag-relay ng mga transaksyong may tuloy-tuloy na demand sa ekonomiya at palagiang nakakapasok sa mga block, dahil kaya itong iwasan ng users at miners. Idiniin nila na hindi ito pag-endorso sa paggamit para sa datos na hindi pinansyal, at users lang ang pumipili ng software at mga patakarang patatakbuhin.

Bitcoin Core

Abiso sa seguridadNetwork2 minutong pagbasa

CVE-2024-52919: remote crash dahil sa spam ng addr messages (ikalawang bahagi)

Kapag ilang taong walang tigil ang addr spam, aapaw ang 32-bit identifier sa address manager ng Bitcoin Core at magka-crash ang node; ito ang natira sa atakeng unang pinahina ng rate limiting sa v22.0. Lumipat ang bersyong 29.0 sa 64-bit identifier, kaya sarado na ang CVE-2024-52919, Low ang rating. Si Eugene Siegel ang nakatuklas at si Martin Zumsande ang gumawa ng pagbabago.

Bitcoin Core

Abiso sa seguridadNetwork2 minutong pagbasa

CVE-2024-52922: naaabala ang pagkalat ng mga block dahil sa mga peer na nagpapatagal

Pinaghihintay nang hanggang 10 minuto ang isang Bitcoin Core node ng peer na nag-anunsyo ng block tapos ay tumigil, bago ito sumubok sa iba, at puwede itong ulitin ng mga umaatake. Pinahina sa v25.1 at v26.0 ang CVE-2024-52922, na Medium ang rating at iniulat at inayos ni Greg Sanders: kaya na ng node na humiling agad ng block sa hanggang 3 high-bandwidth compact block peers.

Bitcoin Core

Abiso sa seguridadNetwork2 minutong pagbasa

Isiniwalat ang DoS dahil sa sobrang paglaki ng inv-to-send sets

Bumagal ang pagkalat ng mga block at transaksyon nang biglang dumami ang aktibidad sa network noong unang bahagi ng Mayo 2023, na pinalala ng spy nodes, dahil halos lahat ng oras ng P2P thread ay naubos sa pag-sort ng sobrang laking inv-to-send sets. Medium ang rating; inayos ito sa Bitcoin Core v25.0 ng #27610, na mas maagang nag-aalis ng mga transaksyong wala na sa mempool at mas mabilis na inuubos ang sets habang lumalaki ang mga ito.

Bitcoin Core

Abiso sa seguridadNetwork2 minutong pagbasa

CVE-2024-52921: naaabala ang pagkalat ng mga block dahil sa mutated blocks

Sa Bitcoin Core bago ang v25.0, kayang burahin ng mutated blocks mula sa isang peer ang download state ng ibang mga peer na nag-aanunsyo ng parehong block, kaya nakakalimutan ng node ang compact block na binubuo pa nito. Si Suhas Daftuar ang nakapansin, at sa #27608 sariling state na lang ng bawat peer ang nagagalaw nito. Medium ang rating ng CVE-2024-52921.

Bitcoin Core

Abiso sa seguridadNetwork5 minutong pagbasa

CVE-2019-25220: Memory DoS dahil sa spam ng headers

Bago ang v24.0.1, napapabagsak nang malayuan ang mga Bitcoin Core node gamit ang mga chain ng low-difficulty headers, at puwedeng gamitin muli ang iisang binuong chain laban sa kahit anong node sa network. Sa ayos ng #25717, sinusuri muna ng node kung sapat ang work ng chain bago ito iimbak, at dahil dito hindi na rin umaasa sa checkpoints laban sa mga kilalang atake. Severity: High.

Bitcoin Core

Abiso sa seguridadNetwork1 minutong pagbasa

CVE-2024-52919: remote crash dahil sa spam ng addr messages

Bumabagsak ang isang Bitcoin Core node sa spam ng addr messages: sa 2^32 na insertion sa addrman, umaapaw ang 32-bit ID counter at tumatama sa assertion. Iniulat ni Eugene Siegel ang High-severity na bug noong 2021, at nasa v22.0 ang ayos ni Pieter Wuille.

Bitcoin Core

Abiso sa seguridadNetwork2 minutong pagbasa

CVE-2024-52912: netsplit dahil sa pag-adjust ng timestamp

Dalawang bug sa paghawak ng version message, isang signed-integer overflow at isang logic error sa abs64, ang nagpahintulot sa umaatake na pilipitin ang adjusted time ng biktima hanggang tanggihan nito ang mga bagong block dahil masyadong malayo raw sa hinaharap ang petsa. Kailangang kabilang ang umaatake sa unang 200 peer na kumonekta. Medium ang rating at inayos ito sa Bitcoin Core 0.21.0.

Bitcoin Core

Abiso sa seguridadNetwork1 minutong pagbasa

CVE-2024-52920: DoS gamit ang naglalakihang GETDATA messages

Dahil sa isang malformed na GETDATA message, naiiwang umiikot sa 100% CPU ang net_processing thread sa mga bersyon ng Bitcoin Core bago ang 0.20.0, at nadaragdagan ng 1.5 MB ang memory sa bawat umaatakeng peer. Patuloy pa ring napaglilingkuran ang ibang peer, kaya Low ang rating. Si John Newbery ang nakatuklas ng bug at nag-ayos nito sa #18808.

Bitcoin Core

Abiso sa seguridadNetwork1 minutong pagbasa

CVE-2024-52915: Memory DoS gamit ang naglalakihang INV messages

Sa iisang INV na may lamang 50,000 block items, napipilitan ang isang node na magpila ng 50,000 getheaders responses na halos tig-1 kB, at kapag ayaw basahin ng peer ang mga ito, nananatiling puno ang 50 MB na send buffer. Isang GETHEADERS na lang kada INV ang ipinapadala sa #18962 ni John Newbery, na iniharap bilang pagtitipid sa bandwidth at lumabas sa 0.20.0.

Bitcoin Core

Network1 minutong pagbasa

Hidden service ng bitcoincore.org

Maaabot na ng Tor users ang website ng Bitcoin Core sa pamamagitan ng onion address, matapos ang madalas na kahilingan. Dagdag na daan ang hidden service para makaiwas sa censorship, at landas ng tiwala na hindi nakasalalay sa certificate authorities o DNS.

Bitcoin Core

Network10 minutong pagbasa

Compact Blocks: FAQ

Sketch ng bawat bagong block ang ipinagpapalitan ng mga peer na gumagamit ng compact block relay (BIP152), mga 9KB para sa karaniwang 1MB na block, dagdag ang overhead para sa mga transaksyong wala sa tumatanggap. Sa live na high-bandwidth experiments na may hanggang 6 na prefilled transaction, lampas 90% ng mga block ang kumalat nang walang follow-up request.

Bitcoin Core