Peer-to-peer-nätverket: vidarebefordran, spridning, noder och Lightning-lagret.
14 publikationer
Genom att låtsas sakna stöd för BIP 31-pingar kunde en illvillig peer undgå frånkopplingen efter 20 minuter och läsa långsamt. Nodens sändkö svällde då med upp till 2 MB i timmen per inkommande peer och 5 MB per utgående. CVE-2026-117349, med medelhög allvarlighetsgrad, åtgärdas av #36667 i Bitcoin Core 32.1, 31.2, 30.4 och 29.5; noder med -blocksonly var betydligt mindre utsatta.
Bitcoin Core
Med fejkade självanslutningar kunde en angripare fylla på loggfilerna i en Bitcoin Core-nod genom att återanvända nonce från version-meddelandet över många anslutningar. Offrets första anslutning får timeout efter 60 sekunder som standard, så det skulle ta lång tid att fylla en disk; CVE-2025-54604 har låg allvarlighetsgrad. Niklas Goegge rapporterade felet 2022, och begränsad loggning i 29.1 och 30.0 stoppar det.
Bitcoin Core
Trettioen bidragsgivare till Bitcoin Core har undertecknat ett brev där de skriver att nodprogramvara inte bör vägra vidarebefordra transaktioner med ihållande ekonomisk efterfrågan som regelbundet hamnar i block, eftersom användare och miners kan ta sig runt sådana filter. De betonar att detta inte är ett stöd för icke-finansiell dataanvändning och att enbart användarna väljer programvara och policyer.
Bitcoin Core
Flera års oavbruten addr-spam kunde få den 32-bitars identifieraren i Bitcoin Cores adresshanterare att slå över och krascha noden. Det är resten av en attack som först dämpades med hastighetsbegränsning i v22.0. Version 29.0 går över till en 64-bitars identifierare och stänger CVE-2024-52919, med låg allvarlighetsgrad. Eugene Siegel hittade felet och Martin Zumsande gjorde ändringen.
Bitcoin Core
En peer som annonserar ett block och sedan drar ut på svaret kunde få en Bitcoin Core-nod att vänta i upp till 10 minuter innan den försökte på annat håll, och angripare kunde upprepa tricket. CVE-2024-52922, med medelhög allvarlighetsgrad och både rapporterad och åtgärdad av Greg Sanders, mildras i v25.1 och v26.0, som kan begära ett block direkt från upp till 3 compact block-peers med hög bandbredd.
Bitcoin Core
En våg av nätverksaktivitet i början av maj 2023, förvärrad av spionnoder, gjorde block- och transaktionsspridningen långsammare när sorteringen av överstora inv-to-send-uppsättningar slukade nästan all tid i P2P-tråden. Problemet, med medelhög allvarlighetsgrad, åtgärdades i Bitcoin Core v25.0 med #27610, som rensar bort transaktioner som lämnat mempoolen tidigare och tömmer uppsättningarna snabbare när de växer.
Bitcoin Core
Muterade block från en peer kunde radera nedladdningsstatusen för andra peers som annonserade samma block i Bitcoin Core före v25.0, så att noden glömde ett compact block som den fortfarande höll på att återskapa. Suhas Daftuar upptäckte problemet, och #27608 begränsar varje peer till sin egen status. CVE-2024-52921 har medelhög allvarlighetsgrad.
Bitcoin Core
Kedjor av headers med låg svårighet kunde krascha Bitcoin Core-noder på distans före v24.0.1, och en enda specialbyggd kedja gick att återanvända mot vilken nod som helst i nätverket. Fixen i #25717 gör att noden kontrollerar att en kedja har tillräckligt med arbete innan den lagras, och därmed behövs inte längre checkpoints mot kända attacker. Allvarlighetsgrad: hög.
Bitcoin Core
Addr-spam kunde krascha en Bitcoin Core-nod: 2^32 insättningar i addrman fick en 32-bitars ID-räknare att slå över och löste ut en assertion. Eugene Siegel rapporterade 2021 buggen, som har hög allvarlighetsgrad, och v22.0 innehåller Pieter Wuilles fix.
Bitcoin Core
Två buggar i hanteringen av version-meddelanden, ett överflöde i signerade heltal och ett logikfel i abs64, lät en angripare förskjuta offrets justerade tid tills det avvisade nya block som daterade för långt fram i tiden. Angriparen måste vara en av de första 200 peers som anslöt. Felet har medelhög allvarlighetsgrad och åtgärdades i Bitcoin Core 0.21.0.
Bitcoin Core
Ett felformat GETDATA-meddelande kunde få tråden net_processing att snurra på 100 % CPU i Bitcoin Core-versioner före 0.20.0 och lägga till 1,5 MB minne per angripande peer. Andra peers fortsatte att betjänas, därav den låga allvarlighetsgraden. John Newbery hittade buggen och åtgärdade den i #18808.
Bitcoin Core
Ett enda INV fullpackat med 50 000 blockposter kunde få en nod att köa 50 000 getheaders-svar på ungefär 1 kB styck, och en peer som vägrade läsa dem höll den 50 MB stora sändbufferten full. John Newberys #18962, framlagd som en bandbreddsbesparing, skickade ett GETHEADERS per INV och kom med 0.20.0.
Bitcoin Core
Efter många önskemål kan Tor-användare nu nå Bitcoin Cores webbplats via en onion-adress. Den dolda tjänsten ger ytterligare en väg runt censur och en förtroendekedja som varken är beroende av certifikatutfärdare eller DNS.
Bitcoin Core
Peers som använder compact block relay (BIP152) utbyter en skiss av varje nytt block, ungefär 9 KB för ett genomsnittligt block på 1 MB, plus extra för transaktioner som mottagaren saknar. I liveexperiment i high-bandwidth-läge med upp till 6 förifyllda transaktioner spreds långt över 90 % av blocken utan någon uppföljande förfrågan.
Bitcoin Core
