पीयर-टू-पीयर नेटवर्क: रिले, प्रसार, नोड और Lightning लेयर।
14 प्रकाशन
BIP 31 पिंग का समर्थन न होने का नाटक करके कोई दुर्भावनापूर्ण पीयर 20 मिनट वाले डिस्कनेक्ट से बच सकता था और धीमे-धीमे पढ़ते हुए नोड की सेंड क्यू को हर इनबाउंड पीयर पर 2MB और हर आउटबाउंड पर 5MB प्रति घंटे तक फुला सकता था। मध्यम गंभीरता वाली CVE-2026-117349 को #36667 ने Bitcoin Core 32.1, 31.2, 30.4 और 29.5 में ठीक किया; -blocksonly नोड पर ख़तरा काफ़ीस कम था।
Bitcoin Core
version संदेश का nonce कई कनेक्शनों पर दोहराकर हमलावर फ़र्ज़ी सेल्फ़-कनेक्शन बना सकता था और Bitcoin Core नोड की लॉग फ़ाइलें फुला सकता था। शिकार का पहला कनेक्शन डिफ़ॉल्ट रूप से 60 सेकंड में टाइमआउट हो जाता है, इसलिए डिस्क भरने में लंबा समय लगता; CVE-2025-54604 की गंभीरता कम है। Niklas Goegge ने 2022 में इसकी रिपोर्ट की थी, और 29.1 व 30.0 की लॉग रेट-लिमिटिंग इसे रोकती है।
Bitcoin Core
Bitcoin Core के 31 योगदानकर्ताओं ने एक पत्र पर दस्तख़त कर कहा है कि जिन ट्रांजैक्शन की आर्थिक माँग बनी हुई है और जो भरोसेमंद ढंग से ब्लॉक तक पहुँचते हैं, उन्हें रिले करने से नोड सॉफ़्टवेयर को मना नहीं करना चाहिए, क्योंकि यूज़र और माइनर ऐसे फ़िल्टर से बचकर रास्ता निकाल लेते हैं। उनका ज़ोर है कि यह ग़ैर-वित्तीय डेटा के इस्तेमाल का समर्थन नहीं है और कौन सा सॉफ़्टवेयर व नीति चलानी है, यह यूज़र ही तय करते हैं।
Bitcoin Core
बरसों तक लगातार addr स्पैम से Bitcoin Core के एड्रेस मैनेजर का 32-बिट आइडेंटिफ़ायर ओवरफ़्लो होकर नोड को क्रैश कर सकता था; यह उसी हमले का बचा हुआ हिस्सा था जिसे v22.0 की रेट-लिमिटिंग ने पहले कुंद किया था। वर्ज़न 29.0 का 64-बिट आइडेंटिफ़ायर कम गंभीरता वाली CVE-2024-52919 को बंद करता है। इसे Eugene Siegel ने खोजा और बदलाव Martin Zumsande ने किया।
Bitcoin Core
ब्लॉक की घोषणा कर अटक जाने वाला पीयर Bitcoin Core नोड को कहीं और कोशिश करने से पहले 10 मिनट तक रोके रख सकता था, और हमलावर यह चाल दोहरा सकते थे। मध्यम गंभीरता वाली CVE-2024-52922 की रिपोर्ट और सुधार, दोनों Greg Sanders के हैं; v25.1 और v26.0 इसका असर घटाते हैं, क्योंकि वे ब्लॉक को 3 तक हाई-बैंडविड्थ compact block पीयर से एक साथ माँग सकते हैं।
Bitcoin Core
मई 2023 की शुरुआत में नेटवर्क पर अचानक बढ़ी गतिविधि ने, जिसे स्पाई नोड ने और बिगाड़ा, ब्लॉक और ट्रांजैक्शन का प्रसार धीमा कर दिया, क्योंकि फूले हुए inv-to-send सेट को छाँटने में P2P थ्रेड का लगभग सारा समय जा रहा था। मध्यम गंभीरता की यह समस्या Bitcoin Core v25.0 में #27610 से ठीक हुई, जो मेमपूल से जा चुके ट्रांजैक्शन जल्दी हटाता है और सेट बढ़ने पर उन्हें तेज़ी से खाली करता है।
Bitcoin Core
v25.0 से पहले के Bitcoin Core में एक पीयर के म्यूटेट किए गए ब्लॉक उसी ब्लॉक की घोषणा करने वाले दूसरे पीयर की डाउनलोड स्थिति मिटा सकते थे, और नोड वह compact block भूल जाता जिसे वह जोड़ ही रहा था। समस्या पर Suhas Daftuar की नज़र पड़ी, और #27608 हर पीयर को उसकी अपनी स्थिति तक सीमित करता है। CVE-2024-52921 की गंभीरता मध्यम है।
Bitcoin Core
कम डिफ़िकल्टी वाले हेडर की चेन v24.0.1 से पहले के Bitcoin Core नोड को दूर से क्रैश कर सकती थी, और एक ही गढ़ी हुई चेन नेटवर्क के किसी भी नोड के ख़िलाफ़ दोबारा इस्तेमाल हो सकती थी। #25717 के सुधार में नोड स्टोर करने से पहले जाँचता है कि चेन में पर्याप्त वर्क है या नहीं, जिससे ज्ञात हमलों के ख़िलाफ़ चेकपॉइंट पर निर्भरता भी ख़त्म हुई। गंभीरता: उच्च।
Bitcoin Core
addr संदेशों की बौछार Bitcoin Core नोड को क्रैश कर सकती थी: addrman में 2^32 इंसर्शन से 32-बिट ID काउंटर ओवरफ़्लो होकर असर्शन तोड़ देता था। Eugene Siegel ने 2021 में इस उच्च गंभीरता वाले बग की रिपोर्ट की, और v22.0 में Pieter Wuille का सुधार है।
Bitcoin Core
version संदेश की हैंडलिंग में दो बग, एक signed-integer ओवरफ़्लो और abs64 की लॉजिक गड़बड़ी, हमलावर को शिकार का adjusted time इतना खिसकाने देते थे कि वह नए ब्लॉक को बहुत आगे की तारीख़ का मानकर लौटा दे। इसके लिए हमलावर का जुड़ने वाले पहले 200 पीयर में होना ज़रूरी था। मध्यम गंभीरता की यह खामी Bitcoin Core 0.21.0 में ठीक हुई।
Bitcoin Core
0.20.0 से पहले के Bitcoin Core में बिगड़ा हुआ GETDATA संदेश net_processing थ्रेड को 100% CPU पर घुमाता रह सकता था, और हर हमलावर पीयर पर 1.5 MB मेमोरी बढ़ जाती थी। बाकी पीयर को सेवा मिलती रही, इसलिए गंभीरता कम आँकी गई। बग John Newbery ने खोजा और #18808 में ठीक किया।
Bitcoin Core
50,000 ब्लॉक आइटम से भरा एक INV नोड से क़रीब 1 kB वाले 50,000 getheaders जवाब क़तार में लगवा सकता था, और उन्हें पढ़ने से मना करने वाला पीयर 50 MB का सेंड बफ़र भरा रखता था। John Newbery का #18962, जिसे बैंडविड्थ बचत के तौर पर पेश किया गया था, हर INV पर एक GETHEADERS भेजता है और 0.20.0 में आया।
Bitcoin Core
बार-बार की माँग के बाद Tor यूज़र अब Bitcoin Core की वेबसाइट तक onion पते से पहुँच सकते हैं। हिडन सर्विस सेंसरशिप से बचने का एक और रास्ता देती है, और भरोसे की ऐसी राह भी जो न सर्टिफ़िकेट अथॉरिटी पर टिकी है न DNS पर।
Bitcoin Core
compact block रिले (BIP152) इस्तेमाल करने वाले पीयर हर नए ब्लॉक का एक स्केच आपस में बदलते हैं, जो औसत 1MB ब्लॉक के लिए क़रीब 9KB का होता है, और जो ट्रांजैक्शन पाने वाले के पास नहीं हैं उनका ओवरहेड अलग से लगता है। 6 तक प्रीफ़िल्ड ट्रांजैक्शन वाले लाइव हाई-बैंडविड्थ प्रयोगों में 90% से काफ़ीस ज़्यादा ब्लॉक बिना दोबारा अनुरोध के फैल गए।
Bitcoin Core
