پیئر ٹو پیئر نیٹ ورک: ریلے، ترسیل، نوڈز اور Lightning کی پرت۔
14 اشاعتیں
بدنیت پیئر BIP 31 پنگ کی سپورٹ نہ ہونے کا ڈھونگ رچا کر 20 منٹ والے ڈس کنیکٹ سے بچ سکتا تھا اور آہستہ پڑھ کر نوڈ کی send قطار کو ہر inbound پیئر پر فی گھنٹہ 2MB اور ہر outbound پر 5MB تک پھلا سکتا تھا۔ Medium درجے کی CVE-2026-117349 کو #36667 نے Bitcoin Core 32.1، 31.2، 30.4 اور 29.5 میں ٹھیک کیا؛ -blocksonly نوڈز کو خطرہ کہیں کم تھا۔
Bitcoin Core
version پیغام کا nonce کئی کنکشنز پر دہرا کر حملہ آور جعلی سیلف کنکشن بناتا اور Bitcoin Core نوڈ کی لاگ فائلیں پھلاتا جاتا۔ متاثرہ نوڈ کا پہلا کنکشن ڈیفالٹ طور پر 60 سیکنڈ میں ٹائم آؤٹ ہو جاتا ہے، اس لیے ڈسک بھرنے میں لمبا وقت لگے گا؛ CVE-2025-54604 کا درجہ Low ہے۔ Niklas Goegge نے 2022 میں رپورٹ کی، اور 29.1 اور 30.0 کی لاگ ریٹ لمٹنگ اسے روکتی ہے۔
Bitcoin Core
Bitcoin Core کے اکتیس معاونین نے خط پر دستخط کر کے کہا ہے کہ جن ٹرانزیکشنز کی پائیدار معاشی طلب ہو اور جو باقاعدگی سے بلاکس تک پہنچتی ہوں، انہیں نوڈ سافٹ ویئر ریلے کرنے سے انکار نہ کرے، کیونکہ صارفین اور مائنرز ایسے فلٹرز کا توڑ نکال سکتے ہیں۔ ان کا زور ہے کہ اس کا مطلب غیر مالی ڈیٹا کے استعمال کی تائید نہیں، اور کون سا سافٹ ویئر اور پالیسی چلانی ہے، یہ فیصلہ صرف صارف کا ہے۔
Bitcoin Core
برسوں تک مسلسل addr اسپام Bitcoin Core کے address manager میں 32 بٹ شناخت کنندہ کو اوور فلو کر کے نوڈ کریش کر سکتا تھا؛ یہ اسی حملے کا باقی حصہ ہے جسے v22.0 میں ریٹ لمٹنگ نے پہلے کند کیا تھا۔ ورژن 29.0 میں 64 بٹ شناخت کنندہ آ گیا اور Low درجے کی CVE-2024-52919 بند ہو گئی۔ خامی Eugene Siegel نے ڈھونڈی اور تبدیلی Martin Zumsande نے کی۔
Bitcoin Core
بلاک کا اعلان کر کے رک جانے والا پیئر Bitcoin Core نوڈ کو کہیں اور جانے سے پہلے 10 منٹ تک انتظار کرا سکتا تھا، اور حملہ آور یہ چال دہرا سکتے تھے۔ Medium درجے کی CVE-2024-52922 کی رپورٹ اور درستی دونوں Greg Sanders کے ہاتھوں ہوئیں؛ v25.1 اور v26.0 میں نوڈ 3 تک high-bandwidth compact block پیئرز سے فوراً بلاک مانگ سکتا ہے، جس سے مسئلہ کم ہو گیا۔
Bitcoin Core
مئی 2023 کے آغاز میں نیٹ ورک کی سرگرمی اچانک بڑھی اور جاسوس نوڈز نے حالات بگاڑے تو بلاک اور ٹرانزیکشنز کی ترسیل سست پڑ گئی، کیونکہ بھاری inv-to-send سیٹس کی چھانٹی P2P تھریڈ کا تقریباً سارا وقت کھا رہی تھی۔ Medium درجے کا یہ مسئلہ Bitcoin Core v25.0 میں #27610 سے حل ہوا، جو میم پول سے جا چکی ٹرانزیکشنز جلد نکالتا ہے اور سیٹ بڑھنے پر اسے تیزی سے خالی کرتا ہے۔
Bitcoin Core
v25.0 سے پہلے کے Bitcoin Core میں ایک پیئر کے میوٹیٹڈ بلاک اسی بلاک کا اعلان کرنے والے دوسرے پیئرز کی ڈاؤن لوڈ اسٹیٹ مٹا سکتے تھے، اور نوڈ زیرِ تعمیر compact block بھول جاتا۔ مسئلہ Suhas Daftuar کی نظر میں آیا، اور #27608 ہر پیئر کو اس کی اپنی اسٹیٹ تک محدود کرتا ہے۔ CVE-2024-52921 کا درجہ Medium ہے۔
Bitcoin Core
کم ڈفیکلٹی ہیڈرز کی چینز v24.0.1 سے پہلے کے Bitcoin Core نوڈز کو ریموٹ طور پر کریش کر سکتی تھیں، اور ایک تیار شدہ چین نیٹ ورک کے کسی بھی نوڈ کے خلاف دوبارہ چلائی جا سکتی تھی۔ #25717 کے بعد نوڈ چین ذخیرہ کرنے سے پہلے دیکھتا ہے کہ اس میں کافی کام موجود ہے، اور معلوم حملوں کے خلاف چیک پوائنٹس پر انحصار بھی ختم ہو گیا۔ شدت: High۔
Bitcoin Core
addr پیغامات کی بوچھاڑ Bitcoin Core نوڈ کو کریش کر سکتی تھی: addrman میں 2^32 اندراجات 32 بٹ ID کاؤنٹر کو اوور فلو کر کے assertion توڑ دیتے تھے۔ High شدت کا یہ بگ Eugene Siegel نے 2021 میں رپورٹ کیا، اور v22.0 میں Pieter Wuille کی درستی شامل ہے۔
Bitcoin Core
version پیغام کی ہینڈلنگ کے دو بگز، signed integer اوور فلو اور abs64 کی منطقی غلطی، سے حملہ آور متاثرہ نوڈ کا adjusted time اتنا بگاڑ سکتا تھا کہ وہ نئے بلاکس کو حد سے زیادہ مستقبل کی تاریخ والا سمجھ کر رد کر دے۔ اس کے لیے حملہ آور کو پہلے جڑنے والے 200 پیئرز میں ہونا ضروری تھا۔ Medium درجے کی یہ خامی Bitcoin Core 0.21.0 میں دور ہوئی۔
Bitcoin Core
0.20.0 سے پہلے کے Bitcoin Core ورژنز میں خراب GETDATA پیغام net_processing تھریڈ کو 100% CPU پر گھماتا رہتا اور ہر حملہ آور پیئر کے حساب سے 1.5 MB میموری بڑھا دیتا۔ باقی پیئرز کو سروس ملتی رہی، اسی لیے درجہ Low رہا۔ بگ John Newbery نے ڈھونڈا اور #18808 میں ٹھیک کیا۔
Bitcoin Core
50,000 بلاک آئٹمز سے بھرا ایک INV نوڈ سے تقریباً 1 kB کے 50,000 getheaders جوابات قطار میں لگوا سکتا تھا، اور انہیں نہ پڑھنے والا پیئر 50 MB کا send بفر بھرا رکھتا۔ John Newbery کا #18962، جسے بینڈوڈتھ کی بچت کے طور پر پیش کیا گیا تھا، ہر INV پر ایک GETHEADERS بھیجتا ہے اور 0.20.0 میں شامل ہوا۔
Bitcoin Core
بار بار کی فرمائش کے بعد Bitcoin Core کی ویب سائٹ اب Tor صارفین کو onion ایڈریس پر بھی ملے گی۔ ہڈن سروس سنسرشپ سے بچنے کا ایک اور راستہ ہے، اور اعتماد کا ایسا راستہ بھی جو نہ سرٹیفکیٹ اتھارٹیز کا محتاج ہے نہ DNS کا۔
Bitcoin Core
compact block ریلے (BIP152) استعمال کرنے والے پیئرز ہر نئے بلاک کا خاکہ بھیجتے ہیں، جو 1MB کے اوسط بلاک کے لیے تقریباً 9KB ہوتا ہے، اور وصول کنندہ کے پاس نہ ہونے والی ٹرانزیکشنز کا اضافی بوجھ الگ۔ براہِ راست high-bandwidth تجربات میں، 6 تک پہلے سے بھری ٹرانزیکشنز کے ساتھ، 90% سے کہیں زیادہ بلاک کسی اضافی درخواست کے بغیر پھیل گئے۔
Bitcoin Core
