Lumaktaw sa nilalaman
SATWEI
Abiso sa seguridad

Isiniwalat ang CVE-2018-17144

Orihinal sa bitcoincore.org

Pinagmulan
Bitcoin Corebitcoincore.org
Orihinal na nailathala
Haba ng orihinal
4 minutong pagbasa
Wika
Ingles

Buod ng SATWEI

Bukod sa crash na alam na ng publiko, pinahintulutan ng CVE-2018-17144 ang isang miner na palobohin ang supply ng Bitcoin sa mga bersyong 0.15.X hanggang 0.16.2, sa paggastos ng isang output nang dalawang beses sa iisang transaksyon. Itinago muna ng developers ang bahaging iyon para magkaroon ng panahon ang mga system na lumipat sa 0.16.3 o 0.17.0rc4. Pinaniniwalaang patched na ang mahigit kalahati ng hashrate, walang kilalang pagtatangkang i-exploit ito, at hinihimok na mag-upgrade ang mga apektado.

Mga tag

  • CVE
  • Pagmimina

Iba pa mula sa Bitcoin Core

Network2 minutong pagbasa

Mabagal pero walang hangganang paglaki ng memory dahil sa mga naka-pause na peer na pre-BIP31

Sa pagkukunwaring walang suporta sa BIP 31 pings, naiiwasan ng malisyosong peer ang 20-minutong disconnect at nakakabasa nang mabagal, kaya lumolobo ang send queue ng node nang hanggang 2MB kada oras sa bawat inbound peer at 5MB sa bawat outbound. Inayos ng #36667 sa Bitcoin Core 32.1, 31.2, 30.4 at 29.5 ang CVE-2026-117349, na Medium ang rating; mas maliit ang panganib sa mga node na may -blocksonly.

Bitcoin Core

Pagpapaunlad1 minutong pagbasa

Bitcoin Core 30.4, inilabas na

Hindi na itinuturing ng Bitcoin Core 30.4 na soft fork signal ang BIP 9 bits 5 hanggang 28, alinsunod sa BIP 323, kaya wala nang unknown-deployment warning kapag ginamit ang mga ito ng isang block (#34779). Sa network naman, may timeout na para sa mga paused send peer (#36667), at 64-bit integer na ang gamit sa flatfile positions (#36669).

Bitcoin Core

Pagpapaunlad2 minutong pagbasa

TCP urgent data, nagpapalobo ng memory nang walang hangganan sa mga system na hindi Linux

Mapapabagsak ng isang konektadong peer ang mga node sa Windows, macOS at BSD sa pagpapadala ng TCP urgent data, na nakakalusot sa paused reads ng select() backend at pumipila sa memory nang walang limitasyon (CVE-2026-117350). Ligtas ang mga node sa Linux dahil poll() ang gamit nila. Nasa Bitcoin Core 32.1, 31.2, 30.4 at 29.5 ang ayos sa bug na may Medium na rating, na natuklasan ng isang LLM scan sa ilalim ng Project Loupe.

Bitcoin Core