Naar de inhoud
SATWEI

Overloop van undo-bestand onder extreme omstandigheden

Origineel op bitcoincore.org

Bron
Bitcoin Corebitcoincore.org
Oorspronkelijk gepubliceerd
Lengte van het origineel
4 min leestijd
Taal
Engels

SATWEI-samenvatting

Een miner kon een undo-bestand van Bitcoin Core voorbij 4 GiB duwen, waarna de 32-bits posities omsloegen en data beschadigd raakte; volgt dan de juiste reorg, dan sluiten nodes af. Op Windows en 32-bits systemen gaat het al zonder reorg mis bij 2 GiB. CVE-2026-117346 heeft de classificatie Low en zou ongeveer een maand aan alle blokken van het netwerk vergen. Versies 32.1, 31.2, 30.4 en 29.5 lossen het op voor 64-bits systemen; 32-bits nodes en blokopslag op FAT32 blijven kwetsbaar.

Trefwoorden

  • Mining

Meer van Bitcoin Core

Netwerk2 min leestijd

Langzame, onbeperkte geheugengroei bij gepauzeerde pre-BIP31-peers

Door te doen alsof hij BIP 31-pings niet ondersteunt, kon een kwaadwillende peer de verbreking na 20 minuten ontlopen en traag blijven lezen. De verzendwachtrij van een node zwol zo op met maximaal 2 MB per uur per inkomende peer en 5 MB per uitgaande. CVE-2026-117349, ingeschaald als Medium, is met #36667 verholpen in Bitcoin Core 32.1, 31.2, 30.4 en 29.5; -blocksonly-nodes waren veel minder kwetsbaar.

Bitcoin Core

Ontwikkeling1 min leestijd

Bitcoin Core 30.4 uitgebracht

Bitcoin Core 30.4 ziet BIP 9-bits 5 tot en met 28 niet langer als soft-fork-signalen, in lijn met BIP 323. Blokken die deze bits zetten, leiden dus niet meer tot waarschuwingen over onbekende deployments (#34779). Op netwerkgebied geldt nu een time-out voor gepauzeerde send-peers (#36667) en flatfile-posities gebruiken voortaan 64-bits integers (#36669).

Bitcoin Core

Ontwikkeling2 min leestijd

Onbeperkte geheugengroei door TCP urgent data op systemen buiten Linux

Een verbonden peer kon nodes op Windows, macOS en BSD laten crashen met TCP urgent data: die glipte in de select()-backend langs gepauzeerde leesacties en stapelde zich onbeperkt op in het geheugen (CVE-2026-117350). Linux-nodes gebruiken poll() en lopen geen risico. Bitcoin Core 32.1, 31.2, 30.4 en 29.5 dichten de bug, die als Medium is geclassificeerd en bij een LLM-scan binnen Project Loupe aan het licht kwam.

Bitcoin Core