Yafichuliwa: DoS kutokana na seti za inv-to-send zilizovimba mno
- Chanzo
- Bitcoin Corebitcoincore.org
- Lilichapishwa awali
- Urefu wa chapisho asilia
- dakika 2 za kusoma
- Lugha
- Kiingereza
Muhtasari wa SATWEI
Mlipuko wa shughuli za mtandao mwanzoni mwa Mei 2023, uliochochewa zaidi na spy nodes, ulipunguza kasi ya usambazaji wa bloku na miamala kwani kupanga seti kubwa mno za inv-to-send kulimeza karibu muda wote wa thread ya P2P. Tatizo hili la ukali wa kati lilirekebishwa katika Bitcoin Core v25.0 na #27610, inayoondoa mapema miamala iliyotoka kwenye mempool na kumaliza seti hizo haraka zaidi zinapokua.
Lebo
- P2P
- Sera ya upitishaji
Zaidi kutoka Bitcoin Core
Kumbukumbu yaongezeka polepole bila kikomo kwenye peer zilizositishwa za kabla ya BIP31
Kwa kujifanya haitumii ping za BIP 31, peer hasidi ingeweza kukwepa kukatwa baada ya dakika 20 na kusoma polepole, ikivimbisha foleni ya utumaji ya nodi hadi 2MB kwa saa kwa kila peer inayoingia na 5MB kwa kila inayotoka. CVE-2026-117349, yenye ukali wa kati, imerekebishwa na #36667 katika Bitcoin Core 32.1, 31.2, 30.4 na 29.5; nodi za -blocksonly zilikuwa katika hatari ndogo zaidi.
Bitcoin Core
Bitcoin Core 30.4 yatoka
Biti 5 hadi 28 za BIP 9 hazichukuliwi tena kama ishara za soft fork katika Bitcoin Core 30.4, kwa kufuata BIP 323, hivyo bloku zinazoziweka hazizushi tena onyo la deployment isiyojulikana (#34779). Upande wa mtandao, peer zilizositishiwa utumaji sasa zinawekewa kikomo cha muda (#36667), nazo nafasi za flatfile zinatumia integer za biti 64 (#36669).
Bitcoin Core
TCP urgent data yajaza kumbukumbu bila kikomo kwenye mifumo isiyo ya Linux
Nodi za Windows, macOS na BSD zingeweza kuangushwa na peer iliyounganishwa inayotuma TCP urgent data, ambayo ilipenya usomaji uliositishwa katika backend ya select() na kurundika kumbukumbu bila kikomo (CVE-2026-117350). Nodi za Linux hutumia poll() na haziathiriki. Bitcoin Core 32.1, 31.2, 30.4 na 29.5 zinarekebisha hitilafu hii ya ukali wa kati, iliyogunduliwa na skani ya LLM chini ya Project Loupe.
Bitcoin Core