⚠️ تحذير أمني من BITCOIN CORE — إصلاح 3 ثغرات
كشف Bitcoin Core عن ثلاث ثغرات في 28 أكتوبر 2026، وأصبحت التصحيحات متاحة الآن. ينبغي لجميع مشغّلي العُقد التحديث إلى 5eec
01. تعطل عن بُعد – العُقد غير العاملة بنظام Linux (خطورة متوسطة)
قد يستخدم المهاجم بيانات TCP العاجلة (خارج النطاق) لتجاوز حدود قائمة الانتظار. يظل استهلاك الذاكرة بلا حدود حتى تتعطل العقدة.
الأنظمة المعرّضة: Windows وmacOS وBSD | نظام Linux غير معرّض. 5eec
02. استهلاك الذاكرة باستخدام بروتوكول قديم (خطورة متوسطة)
ينتحل النظير الخبيث بروتوكولًا قديمًا (أسبق من BIP31) لا يتضمن رسائل ping ويتجنب انتهاء المهلة. ومن خلال تأخير القراءة، تستمر العقدة في وضع البيانات ضمن قائمة الانتظار. وهذا يزيد استهلاك الذاكرة بمقدار 2MB/ساعة للنظائر الواردة و5MB/ساعة للنظائر الصادرة 5eec
03. تلف ملف التراجع عن سلسلة الكتل (خطورة منخفضة)
تلف ملف التراجع عن سلسلة الكتل — تأثيره منخفض، والظروف اللازمة لحدوثه غير واقعية a1ad
الإصدارات التي تتضمن الإصلاح:
حدّث عُقدك إلى: v29.5 أو v30.4 أو v31.2 أو v32.1
أبلغ عن الثغرات: مشروع Loupe المدعوم بالذكاء الاصطناعي في Spiral والباحث L0RINC. 5eec
لم تُعيّن أرقام CVE بعد. لا توجد أضرار مالية، لكن العقدة المتعطلة لن تتمكن من التحقق من المعاملات حتى إعادة تشغيلها.
الإجراء المطلوب: حدّث إلى أحدث إصدار من Bitcoin Core من http://bitcoincore.org ثم أعد تشغيل العقدة.
لأغراض المعلومات فقط.
#blockchain. #Nodes #coreBTC
كشف Bitcoin Core عن ثلاث ثغرات في 28 أكتوبر 2026، وأصبحت التصحيحات متاحة الآن. ينبغي لجميع مشغّلي العُقد التحديث إلى 5eec
01. تعطل عن بُعد – العُقد غير العاملة بنظام Linux (خطورة متوسطة)
قد يستخدم المهاجم بيانات TCP العاجلة (خارج النطاق) لتجاوز حدود قائمة الانتظار. يظل استهلاك الذاكرة بلا حدود حتى تتعطل العقدة.
الأنظمة المعرّضة: Windows وmacOS وBSD | نظام Linux غير معرّض. 5eec
02. استهلاك الذاكرة باستخدام بروتوكول قديم (خطورة متوسطة)
ينتحل النظير الخبيث بروتوكولًا قديمًا (أسبق من BIP31) لا يتضمن رسائل ping ويتجنب انتهاء المهلة. ومن خلال تأخير القراءة، تستمر العقدة في وضع البيانات ضمن قائمة الانتظار. وهذا يزيد استهلاك الذاكرة بمقدار 2MB/ساعة للنظائر الواردة و5MB/ساعة للنظائر الصادرة 5eec
03. تلف ملف التراجع عن سلسلة الكتل (خطورة منخفضة)
تلف ملف التراجع عن سلسلة الكتل — تأثيره منخفض، والظروف اللازمة لحدوثه غير واقعية a1ad
الإصدارات التي تتضمن الإصلاح:
حدّث عُقدك إلى: v29.5 أو v30.4 أو v31.2 أو v32.1
أبلغ عن الثغرات: مشروع Loupe المدعوم بالذكاء الاصطناعي في Spiral والباحث L0RINC. 5eec
لم تُعيّن أرقام CVE بعد. لا توجد أضرار مالية، لكن العقدة المتعطلة لن تتمكن من التحقق من المعاملات حتى إعادة تشغيلها.
الإجراء المطلوب: حدّث إلى أحدث إصدار من Bitcoin Core من http://bitcoincore.org ثم أعد تشغيل العقدة.
لأغراض المعلومات فقط.
#blockchain. #Nodes #coreBTC
