⚠️ SICHERHEITSWARNUNG ZU BITCOIN CORE — 3 Schwachstellen behoben
Bitcoin Core hat am 28. Oktober 2026 drei Schwachstellen bekannt gegeben. Patches sind jetzt verfügbar. Alle Node-Betreiber sollten auf 5eec aktualisieren.
01. REMOTE-ABSTURZ – Nicht-Linux-Nodes (mittlerer Schweregrad)
Ein Angreifer kann TCP-Urgent-Daten (Out-of-Band) verwenden, um Warteschlangenlimits zu umgehen. Der Speicherverbrauch ist unbegrenzt, bis der Node abstürzt.
Betroffen: Windows, macOS, BSD | Linux ist NICHT betroffen. 5eec
02. Speicherverbrauch durch Verwendung eines alten Protokolls (mittlerer Schweregrad)
Ein böswilliger Peer gibt sich als ein altes Protokoll (vor BIP31) aus, das keine Pings unterstützt und Zeitüberschreitungen umgeht. Durch verzögertes Lesen reiht der Node weiterhin Daten in die Warteschlange ein. Dadurch steigt der Speicherverbrauch bei eingehenden Peers um 2 MB/Stunde und bei ausgehenden Peers um 5 MB/Stunde. 5eec
03. Beschädigung der Blockchain-Undo-Datei (niedriger Schweregrad)
Beschädigung der Blockchain-Undo-Datei – geringe Auswirkungen, unrealistische Bedingungen. a1ad
GEFLECKTE VERSIONEN:
Aktualisieren Sie Ihre Nodes auf: v29.5, v30.4, v31.2 oder v32.1
Gemeldet von: dem KI-gestützten Projekt Loupe bei Spiral und dem Forscher L0RINC. 5eec
CVE-Nummern wurden noch nicht vergeben. Es entstehen keine finanziellen Schäden, aber ein abgestürzter Node kann bis zum Neustart keine Transaktionen validieren.
ERFORDERLICHE MASSNAHME: Aktualisieren Sie Bitcoin Core auf die neueste Version unter http://bitcoincore.org und starten Sie den Node neu.
Nur zu Informationszwecken.
#blockchain. #Nodes #coreBTC
Bitcoin Core hat am 28. Oktober 2026 drei Schwachstellen bekannt gegeben. Patches sind jetzt verfügbar. Alle Node-Betreiber sollten auf 5eec aktualisieren.
01. REMOTE-ABSTURZ – Nicht-Linux-Nodes (mittlerer Schweregrad)
Ein Angreifer kann TCP-Urgent-Daten (Out-of-Band) verwenden, um Warteschlangenlimits zu umgehen. Der Speicherverbrauch ist unbegrenzt, bis der Node abstürzt.
Betroffen: Windows, macOS, BSD | Linux ist NICHT betroffen. 5eec
02. Speicherverbrauch durch Verwendung eines alten Protokolls (mittlerer Schweregrad)
Ein böswilliger Peer gibt sich als ein altes Protokoll (vor BIP31) aus, das keine Pings unterstützt und Zeitüberschreitungen umgeht. Durch verzögertes Lesen reiht der Node weiterhin Daten in die Warteschlange ein. Dadurch steigt der Speicherverbrauch bei eingehenden Peers um 2 MB/Stunde und bei ausgehenden Peers um 5 MB/Stunde. 5eec
03. Beschädigung der Blockchain-Undo-Datei (niedriger Schweregrad)
Beschädigung der Blockchain-Undo-Datei – geringe Auswirkungen, unrealistische Bedingungen. a1ad
GEFLECKTE VERSIONEN:
Aktualisieren Sie Ihre Nodes auf: v29.5, v30.4, v31.2 oder v32.1
Gemeldet von: dem KI-gestützten Projekt Loupe bei Spiral und dem Forscher L0RINC. 5eec
CVE-Nummern wurden noch nicht vergeben. Es entstehen keine finanziellen Schäden, aber ein abgestürzter Node kann bis zum Neustart keine Transaktionen validieren.
ERFORDERLICHE MASSNAHME: Aktualisieren Sie Bitcoin Core auf die neueste Version unter http://bitcoincore.org und starten Sie den Node neu.
Nur zu Informationszwecken.
#blockchain. #Nodes #coreBTC
