Eşler arası ağ: aktarma, yayılım, düğümler ve Lightning katmanı.
14 yayın
BIP 31 ping desteği yokmuş gibi davranan kötü niyetli bir eş, 20 dakikalık bağlantı kesmeden kaçıp yavaş okuyarak düğümün gönderim kuyruğunu gelen eş başına saatte 2MB'a, giden eş başına 5MB'a kadar şişirebiliyordu. Orta dereceli CVE-2026-117349, Bitcoin Core 32.1, 31.2, 30.4 ve 29.5'e giren #36667 ile kapatıldı; -blocksonly düğümler çok daha az risk altındaydı.
Bitcoin Core
Saldırgan, version mesajındaki nonce değerini birçok bağlantıda yeniden kullanıp sahte kendine bağlantılar kurarak Bitcoin Core düğümünün günlük dosyalarını şişirebiliyordu. Kurbanın ilk bağlantısı varsayılan olarak 60 saniyede zaman aşımına uğradığından diski doldurmak uzun sürerdi; CVE-2025-54604 düşük dereceli. Niklas Goegge'nin 2022'de bildirdiği sorunu 29.1 ve 30.0'daki günlük hız sınırı durduruyor.
Bitcoin Core
31 Bitcoin Core katılımcısı imzaladıkları mektupta, ekonomik talebi süreklilik gösteren ve bloklara düzenli olarak giren işlemleri düğüm yazılımının iletmeyi reddetmemesi gerektiğini savunuyor; gerekçe, kullanıcı ve madencilerin bu tür filtreleri aşabilmesi. İmzacılar bunun finansal olmayan veri kullanımını onaylamak anlamına gelmediğini, hangi yazılım ve politikanın çalıştırılacağına yalnızca kullanıcıların karar verdiğini vurguluyor.
Bitcoin Core
Yıllar süren kesintisiz addr spam'i, Bitcoin Core adres yöneticisindeki 32 bit tanımlayıcıyı taşırıp düğümü çökertebiliyordu; bu, ilk olarak v22.0'da hız sınırıyla zayıflatılan saldırının kalan kısmıydı. 29.0 sürümü 64 bit tanımlayıcıya geçerek düşük dereceli CVE-2024-52919'u kapatıyor. Sorunu Eugene Siegel buldu, değişikliği Martin Zumsande yaptı.
Bitcoin Core
Blok duyurup sonra oyalayan bir eş, Bitcoin Core düğümünü başka kaynağa yönelmeden önce 10 dakikaya kadar bekletebiliyordu; saldırganlar bu numarayı tekrarlayabiliyordu. Greg Sanders'ın bildirip düzelttiği orta dereceli CVE-2024-52922, v25.1 ve v26.0'da hafifletildi: bu sürümler bloğu en fazla 3 yüksek bant genişlikli compact block eşinden aynı anda isteyebiliyor.
Bitcoin Core
Mayıs 2023 başındaki ağ hareketliliği patlaması, casus düğümlerin de etkisiyle blok ve işlem yayılımını yavaşlattı: aşırı büyüyen inv-to-send kümelerini sıralamak P2P iş parçacığının neredeyse tüm zamanını alıyordu. Orta dereceli sorun, mempool'dan çıkan işlemleri daha erken düşüren ve kümeler büyüdükçe onları daha hızlı boşaltan #27610 ile Bitcoin Core v25.0'da giderildi.
Bitcoin Core
Bir eşten gelen değiştirilmiş (mutated) bloklar, v25.0 öncesi Bitcoin Core'da aynı bloğu duyuran diğer eşlerin indirme durumunu silebiliyor, düğüm de yeniden oluşturmakta olduğu compact block'u unutabiliyordu. Sorunu Suhas Daftuar fark etti; #27608 her eşi kendi durumuyla sınırlıyor. CVE-2024-52921 orta önem dereceli.
Bitcoin Core
Düşük zorluklu başlık zincirleri v24.0.1 öncesi Bitcoin Core düğümlerini uzaktan çökertebiliyordu; özel hazırlanmış tek bir zincir ağdaki her düğüme karşı yeniden kullanılabiliyordu. #25717'deki düzeltmeyle düğüm, zinciri saklamadan önce yeterli iş taşıdığını denetliyor; bilinen saldırılara karşı kontrol noktalarına bel bağlama da böylece sona erdi. Önem derecesi: yüksek.
Bitcoin Core
Art arda addr mesajı göndermek Bitcoin Core düğümünü çökertebiliyordu: 2^32 addrman eklemesi 32 bit kimlik sayacını taşırıyor ve bir assertion'ı tetikliyordu. Yüksek önem dereceli hatayı 2021'de Eugene Siegel bildirdi, Pieter Wuille'in düzeltmesi v22.0'da yer aldı.
Bitcoin Core
Sürüm mesajı işlemedeki iki hata (işaretli tam sayı taşması ve abs64 mantık hatası) saldırgana kurbanın düzeltilmiş zamanını kaydırma imkânı veriyordu; kurban da yeni blokları fazla ileri tarihli diye reddetmeye başlıyordu. Saldırganın ilk bağlanan 200 eş arasında olması gerekiyordu. Orta dereceli açık Bitcoin Core 0.21.0'da kapatıldı.
Bitcoin Core
Hatalı biçimlendirilmiş bir GETDATA mesajı, 0.20.0 öncesi Bitcoin Core sürümlerinde net_processing iş parçacığını %100 CPU'da döndürüp saldıran eş başına 1,5 MB bellek ekleyebiliyordu. Diğer eşlere hizmet sürdüğü için derece düşük tutuldu. Hatayı John Newbery bulup #18808 ile düzeltti.
Bitcoin Core
50.000 blok öğesi içeren tek bir INV, düğüme her biri yaklaşık 1 kB olan 50.000 getheaders yanıtı kuyruğa aldırabiliyor, bunları okumayı reddeden eş de 50 MB'lık gönderim tamponunu dolu tutuyordu. John Newbery'nin bant genişliği tasarrufu olarak sunduğu #18962, INV başına tek GETHEADERS gönderiyor ve 0.20.0'la yayımlandı.
Bitcoin Core
Tor kullanıcıları, sık gelen talepler üzerine Bitcoin Core'un sitesine artık onion adresinden ulaşabiliyor. Gizli servis, sansürü aşmak için ek bir yol ve sertifika otoritelerine ya da DNS'e bağlı olmayan bir güven zinciri sunuyor.
Bitcoin Core
Compact block aktarımı (BIP152) kullanan eşler her yeni blok için bir taslak (sketch) alışverişi yapıyor: ortalama 1MB'lık blokta yaklaşık 9KB, üstüne alıcıda olmayan işlemler için ek yük. Yüksek bant genişlikli canlı deneylerde, en fazla 6 önceden doldurulmuş işlemle blokların %90'ından çok fazlası ek istek olmadan yayıldı.
Bitcoin Core
