Aller au contenu
SATWEI

Réseau

Le réseau pair-à-pair : relais, propagation, nœuds et couche Lightning.

14 publications

Réseau2 min de lecture

Pairs antérieurs à BIP31 en pause : la mémoire enfle lentement, sans limite

En faisant mine de ne pas gérer les pings de BIP 31, un pair malveillant pouvait esquiver la déconnexion au bout de 20 minutes et lire au ralenti : la file d’envoi du nœud gonflait alors de 2 Mo par heure au maximum pour chaque pair entrant, et de 5 Mo pour chaque pair sortant. La faille CVE-2026-117349, de gravité moyenne, est corrigée par #36667 dans Bitcoin Core 32.1, 31.2, 30.4 et 29.5 ; les nœuds en -blocksonly étaient bien moins exposés.

Bitcoin Core

Avis de sécuritéRéseau2 min de lecture

CVE-2025-54604 : saturation du disque par de fausses auto-connexions

En réutilisant le nonce du message version sur de nombreuses connexions, un attaquant pouvait simuler des auto-connexions et gonfler les journaux d’un nœud Bitcoin Core. La première connexion de la victime expirant après 60 secondes par défaut, remplir un disque prendrait longtemps ; CVE-2025-54604 est de faible gravité. Niklas Goegge l’a signalée en 2022, et la limitation du débit des journaux dans 29.1 et 30.0 y met fin.

Bitcoin Core

Réseau4 min de lecture

Le développement de Bitcoin Core et la politique de relais des transactions

Trente et un contributeurs de Bitcoin Core ont signé une lettre : un logiciel de nœud ne devrait pas refuser de relayer des transactions portées par une demande économique durable et qui atteignent régulièrement les blocs, puisque utilisateurs et mineurs peuvent contourner ces filtres. Ils précisent que cela ne revient pas à cautionner les usages non financiers et que seuls les utilisateurs choisissent le logiciel et les règles qu’ils font tourner.

Bitcoin Core

Avis de sécuritéRéseau2 min de lecture

CVE-2024-52919 : plantage à distance par spam de messages addr (2e partie)

Des années de spam addr ininterrompu pouvaient faire déborder l’identifiant 32 bits du gestionnaire d’adresses de Bitcoin Core et planter le nœud : c’est ce qui restait d’une attaque déjà freinée par la limitation de débit de v22.0. La version 29.0 passe à un identifiant 64 bits et referme CVE-2024-52919, de faible gravité. Eugene Siegel l’a découverte ; Martin Zumsande a fait la modification.

Bitcoin Core

Avis de sécuritéRéseau2 min de lecture

CVE-2024-52922 : des pairs qui traînent freinent la propagation des blocs

Un pair qui annonce un bloc puis se met à traîner pouvait laisser un nœud Bitcoin Core patienter jusqu’à 10 minutes avant d’aller voir ailleurs, et les attaquants pouvaient recommencer. De gravité moyenne, signalée et corrigée par Greg Sanders, CVE-2024-52922 est atténuée dans v25.1 et v26.0, capables de demander aussitôt un bloc à 3 pairs compact block à haut débit au maximum.

Bitcoin Core

Avis de sécuritéRéseau2 min de lecture

Divulgation d’un déni de service lié au gonflement des ensembles inv-to-send

Début mai 2023, un pic d’activité sur le réseau, aggravé par des nœuds espions, a ralenti la propagation des blocs et des transactions : trier des ensembles inv-to-send devenus trop gros accaparait presque tout le temps du thread P2P. De gravité moyenne, le problème a été corrigé dans Bitcoin Core v25.0 par #27610, qui écarte plus tôt les transactions sorties du mempool et vide ces ensembles plus vite à mesure qu’ils grossissent.

Bitcoin Core

Avis de sécuritéRéseau2 min de lecture

CVE-2024-52921 : des blocs mutés freinent la propagation des blocs

Dans Bitcoin Core avant v25.0, des blocs mutés envoyés par un seul pair pouvaient effacer l’état de téléchargement des autres pairs annonçant le même bloc, si bien que le nœud oubliait un compact block en cours de reconstruction. Suhas Daftuar a remarqué le problème, et #27608 cantonne chaque pair à son propre état. CVE-2024-52921 est de gravité moyenne.

Bitcoin Core

Avis de sécuritéRéseau5 min de lecture

CVE-2019-25220 : déni de service mémoire par spam d’en-têtes

Des chaînes d’en-têtes à faible difficulté pouvaient planter à distance les nœuds Bitcoin Core antérieurs à v24.0.1, et une seule chaîne forgée pouvait resservir contre n’importe quel nœud du réseau. Le correctif #25717 oblige un nœud à vérifier qu’une chaîne porte assez de travail avant de la stocker, ce qui a aussi mis fin à la dépendance aux checkpoints face aux attaques connues. Gravité : élevée.

Bitcoin Core

Avis de sécuritéRéseau1 min de lecture

CVE-2024-52919 : plantage à distance par spam de messages addr

Le spam de messages addr pouvait faire tomber un nœud Bitcoin Core : 2^32 insertions dans addrman faisaient déborder un compteur d’identifiants sur 32 bits et déclenchaient une assertion. Eugene Siegel a signalé ce bug de gravité élevée en 2021, et v22.0 intègre le correctif de Pieter Wuille.

Bitcoin Core

Avis de sécuritéRéseau2 min de lecture

CVE-2024-52912 : scission du réseau due à l’ajustement de l’horodatage

Deux bugs dans le traitement du message version, un dépassement d’entier signé et une erreur de logique dans abs64, permettaient à un attaquant de décaler le temps ajusté d’une victime jusqu’à lui faire rejeter les nouveaux blocs, jugés trop datés dans le futur. Encore fallait-il figurer parmi les 200 premiers pairs à se connecter. De gravité moyenne, la faille a été corrigée dans Bitcoin Core 0.21.0.

Bitcoin Core

Avis de sécuritéRéseau1 min de lecture

CVE-2024-52920 : déni de service par d’énormes messages GETDATA

Un message GETDATA malformé pouvait laisser le thread net_processing tourner à 100 % du CPU dans les versions de Bitcoin Core antérieures à 0.20.0, avec 1,5 Mo de mémoire en plus par pair attaquant. Les autres pairs continuaient d’être servis, d’où la note faible. John Newbery a découvert le bug et l’a corrigé dans #18808.

Bitcoin Core

Avis de sécuritéRéseau1 min de lecture

CVE-2024-52915 : déni de service mémoire par d’énormes messages INV

Un seul INV rempli de 50 000 éléments de type bloc pouvait pousser un nœud à mettre en file 50 000 réponses getheaders d’environ 1 ko chacune, et un pair refusant de les lire maintenait plein ce tampon d’envoi de 50 Mo. Le #18962 de John Newbery, présenté comme une économie de bande passante, a limité l’envoi à un GETHEADERS par INV et a été livré dans 0.20.0.

Bitcoin Core

Réseau1 min de lecture

bitcoincore.org a son service caché

Les utilisateurs de Tor peuvent désormais accéder au site de Bitcoin Core par une adresse onion, une demande fréquente. Ce service caché offre une voie de plus pour contourner la censure et un chemin de confiance qui ne dépend ni des autorités de certification ni du DNS.

Bitcoin Core

Réseau10 min de lecture

FAQ des compact blocks

Les pairs qui utilisent le relais de compact blocks (BIP152) s’échangent une esquisse de chaque nouveau bloc, environ 9 ko pour un bloc moyen de 1 Mo, plus un surcoût pour les transactions qui manquent au destinataire. Lors d’essais réels à haut débit avec jusqu’à 6 transactions préremplies, bien plus de 90 % des blocs se sont propagés sans requête supplémentaire.

Bitcoin Core