本文へスキップ
SATWEI
セキュリティ情報

CVE-2018-17144を開示

bitcoincore.orgの原文

情報源
Bitcoin Corebitcoincore.org
原文の公開日
原文の長さ
読了目安4分
言語
英語

SATWEIの要約

すでに公表されていたクラッシュに加え、CVE-2018-17144には別の側面があった。バージョン0.15.X〜0.16.2では、1つのトランザクション内で同じ出力を2回使うことで、マイナーがビットコインの供給量を水増しできた。開発者は0.16.3または0.17.0rc4へ移行する時間を確保するためこの点を伏せていた。ハッシュレートの過半は修正済みとみられ、悪用の試みは確認されておらず、該当する利用者にはアップグレードを促している。

タグ

  • CVE
  • マイニング

Bitcoin Coreのその他の記事

ネットワーク読了目安2分

BIP31以前のピアの一時停止で、メモリが緩やかに際限なく増加

BIP 31のpingに非対応と偽れば、悪意あるピアは20分での切断を避けながら低速で読み出しを続けられた。ノードの送信キューは1時間あたり、インバウンドピア1台につき最大2MB、アウトバウンドピア1台につき最大5MB膨らむ。深刻度MediumのCVE-2026-117349は#36667で修正され、Bitcoin Core 32.1、31.2、30.4、29.5に含まれる。-blocksonlyノードの危険度はかなり低かった。

Bitcoin Core

開発読了目安1分

Bitcoin Core 30.4リリース

BIP 323に沿い、Bitcoin Core 30.4はBIP 9のビット5〜28をソフトフォークのシグナルと見なさなくなった。これらのビットを立てたブロックが未知のデプロイメント警告を招くこともない（#34779）。ネットワーク面では送信を一時停止しているピアにタイムアウトを適用し（#36667）、flatfileの位置情報は64ビット整数に変わった（#36669）。

Bitcoin Core

開発読了目安2分

非Linux環境、TCP緊急データでメモリが際限なく増加

接続中のピアがTCP緊急データを送るだけで、Windows、macOS、BSDのノードを落とせる状態だった。select()バックエンドで一時停止中の読み取りをすり抜け、メモリ上に際限なくたまっていくためだ（CVE-2026-117350）。poll()を使うLinuxのノードは影響を受けない。深刻度Mediumのこのバグは、Project LoupeのLLMスキャンで見つかり、Bitcoin Core 32.1、31.2、30.4、29.5で修正された。

Bitcoin Core