Ruka hadi maudhui
SATWEI
Taarifa ya usalama

CVE-2025-46597: Uwezekano mdogo mno wa kuangushwa kwa mbali kwenye mifumo ya biti 32

Chapisho asilia kwenye bitcoincore.org

Chanzo
Bitcoin Corebitcoincore.org
Lilichapishwa awali
Urefu wa chapisho asilia
dakika 2 za kusoma
Lugha
Kiingereza

Muhtasari wa SATWEI

Bloku za zaidi ya 1GB zingeweza kusababisha overflow katika ukaguzi wa ukubwa kwenye nodi za Bitcoin Core za biti 32 na kuziangusha wakati wa kuandika diskini, lakini tu kama compact block, na tu kwa mwathirika anayetumia -maxmempool ya zaidi ya 3GB yenye miamala ya 1GB ndani. Pieter Wuille aligundua CVE-2025-46597, yenye ukali wa chini; kikomo cha -maxmempool kwenye mifumo ya biti 32 kiliifunga katika 29.1 na 30.0.

Lebo

  • CVE

Zaidi kutoka Bitcoin Core

Mtandaodakika 2 za kusoma

Kumbukumbu yaongezeka polepole bila kikomo kwenye peer zilizositishwa za kabla ya BIP31

Kwa kujifanya haitumii ping za BIP 31, peer hasidi ingeweza kukwepa kukatwa baada ya dakika 20 na kusoma polepole, ikivimbisha foleni ya utumaji ya nodi hadi 2MB kwa saa kwa kila peer inayoingia na 5MB kwa kila inayotoka. CVE-2026-117349, yenye ukali wa kati, imerekebishwa na #36667 katika Bitcoin Core 32.1, 31.2, 30.4 na 29.5; nodi za -blocksonly zilikuwa katika hatari ndogo zaidi.

Bitcoin Core

Maendeleodakika 1 ya kusoma

Bitcoin Core 30.4 yatoka

Biti 5 hadi 28 za BIP 9 hazichukuliwi tena kama ishara za soft fork katika Bitcoin Core 30.4, kwa kufuata BIP 323, hivyo bloku zinazoziweka hazizushi tena onyo la deployment isiyojulikana (#34779). Upande wa mtandao, peer zilizositishiwa utumaji sasa zinawekewa kikomo cha muda (#36667), nazo nafasi za flatfile zinatumia integer za biti 64 (#36669).

Bitcoin Core

Maendeleodakika 2 za kusoma

TCP urgent data yajaza kumbukumbu bila kikomo kwenye mifumo isiyo ya Linux

Nodi za Windows, macOS na BSD zingeweza kuangushwa na peer iliyounganishwa inayotuma TCP urgent data, ambayo ilipenya usomaji uliositishwa katika backend ya select() na kurundika kumbukumbu bila kikomo (CVE-2026-117350). Nodi za Linux hutumia poll() na haziathiriki. Bitcoin Core 32.1, 31.2, 30.4 na 29.5 zinarekebisha hitilafu hii ya ukali wa kati, iliyogunduliwa na skani ya LLM chini ya Project Loupe.

Bitcoin Core