ข้ามไปยังเนื้อหา
SATWEI
ประกาศด้านความปลอดภัย

Private Broadcast ใน Bitcoin Core 31.0 อาจเผย IP ของผู้ส่ง

ต้นฉบับบน bitcoincore.org

แหล่งที่มา
Bitcoin Corebitcoincore.org
เผยแพร่ครั้งแรก
ความยาวต้นฉบับ
อ่าน 3 นาที
ภาษา
อังกฤษ

บทสรุปโดย SATWEI

การจับมือ v2 ที่ล้มเหลวอาจเปิดเผย IP ของผู้ส่งใน Bitcoin Core 31.0 เมื่อตั้ง -privatebroadcast ไว้ การลองใหม่ผ่าน v1 จะข้าม Tor proxy แล้วต่อตรงไปยังเพียร์ ตัวจุดชนวนที่น่าจะเป็นไปได้คือเพียร์ประสงค์ร้ายที่ตัดการจับมือโดยเจตนา ระหว่างรอ 31.1 ผู้ใช้ปิดฟีเจอร์นี้ ตั้ง -v2transport=0 หรือส่ง IPv4/IPv6 ขาออกผ่าน Tor ได้

แท็ก

  • P2P
  • Tor

เพิ่มเติมจาก Bitcoin Core

เครือข่ายอ่าน 2 นาที

หน่วยความจำค่อยๆ โตไม่จำกัด เมื่อเพียร์รุ่นก่อน BIP31 ถูกพักการส่ง

เพียร์ประสงค์ร้ายแกล้งทำเป็นไม่รองรับ ping ตาม BIP 31 เพื่อเลี่ยงการตัดการเชื่อมต่อที่ 20 นาที แล้วอ่านข้อมูลอย่างเชื่องช้า คิวส่งของโหนดจึงพองได้ถึง 2MB ต่อชั่วโมงต่อเพียร์ขาเข้าหนึ่งราย และ 5MB ต่อเพียร์ขาออกหนึ่งราย CVE-2026-117349 ความรุนแรงปานกลาง ปิดด้วย #36667 ใน Bitcoin Core 32.1, 31.2, 30.4 และ 29.5 ส่วนโหนด -blocksonly เสี่ยงน้อยกว่ามาก

Bitcoin Core

การพัฒนาอ่าน 1 นาที

Bitcoin Core 30.4 ออกแล้ว

Bitcoin Core 30.4 เลิกนับบิต 5 ถึง 28 ของ BIP 9 เป็นสัญญาณซอฟต์ฟอร์กตาม BIP 323 บล็อกที่ตั้งบิตเหล่านี้จึงไม่ปลุกคำเตือน unknown-deployment อีก (#34779) ด้านเครือข่าย เพียร์ที่การส่งถูกพักไว้จะเจอ timeout แบบบังคับ (#36667) ส่วนตำแหน่งใน flatfile เปลี่ยนมาใช้จำนวนเต็ม 64 บิต (#36669)

Bitcoin Core

การพัฒนาอ่าน 2 นาที

TCP urgent data ทำหน่วยความจำบวมไม่จำกัดบนระบบที่ไม่ใช่ Linux

โหนดบน Windows, macOS และ BSD เสี่ยงล่มเมื่อเพียร์ที่เชื่อมต่ออยู่ส่ง TCP urgent data เข้ามา เพราะข้อมูลลอดการพักอ่านใน backend select() แล้วกินหน่วยความจำในคิวได้ไม่จำกัด (CVE-2026-117350) โหนด Linux ใช้ poll() จึงไม่กระทบ บั๊กความรุนแรงปานกลางนี้มาจากการสแกนด้วย LLM ภายใต้ Project Loupe และแก้แล้วใน Bitcoin Core 32.1, 31.2, 30.4 และ 29.5

Bitcoin Core