Разработчики Bitcoin Core подтвердили уязвимость, позволяющую удаленному участнику сети вызвать неограниченный рост потребления памяти и падение узла на Windows, macOS и BSD. Ошибка была обнаружена 23 октября автоматическим LLM-сканированием Project Loupe, которое развивает Spiral — биткоин-направление экосистемы Block. Результат проверил разработчик Gregory Sanders, после чего информация была передана команде безопасности Bitcoin Core.
Проблема связана с обработкой TCP urgent data. Злоумышленник, уже установивший сетевое соединение с уязвимым узлом, мог обходить механизм ограничения очереди данных. В результате объем информации в памяти продолжал расти до ее исчерпания и аварийного завершения Bitcoin Core. Linux этой конкретной ошибке не подвержен, поскольку использует другой механизм обработки сокетов. Уязвимости присвоена средняя степень опасности.
❞«a malicious peer can trivially crash any Windows, macOS or BSD node it is connected to», — Bitcoin Core.
Исправление подготовили 26 октября. Защищенные версии Bitcoin Core 31.2 и 32.1 вышли 27 октября, а 29.5 и 30.4 — 28 октября. В тот же день разработчики публично раскрыли технические детали.
Одновременно Bitcoin Core сообщил еще о двух найденных с помощью Project Loupe проблемах: одна позволяла постепенно наращивать потребление памяти через определенный тип peer-соединения, другая могла приводить к повреждению undo-файлов при крайне сложном сценарии. Для второй проблемы 32-битные системы и хранилища FAT32 остаются отдельным случаем риска.
На 29 октября подтвержденных случаев эксплуатации основной уязвимости в реальных атаках не опубликовано. Также нет данных о возможности кражи биткоинов или приватных ключей: речь идет прежде всего об отказе в обслуживании и остановке узла. Отдельный номер CVE для этой ошибки на момент раскрытия не указан.
У новости пока нет комментариев, станьте первыми кто оставит свой комментарий