#BitcoinCoreIdentifiesThreeVulnerabilities
Les amis, cette nouvelle que nous vous apportons est une véritable BOMBE 💣💣💣 : l’équipe de développement de Bitcoin Core a découvert et corrigé trois vulnérabilités. Elles ont été détectées automatiquement par Project Loupe, un outil d’analyse de code basé sur l’IA 🤖 développé par Spiral, puis vérifiées par le développeur Gregory Sanders.

Comme l’outil d’IA 🤖 les a classées comme « faciles à détecter », les développeurs ont accéléré le processus de divulgation, en passant outre la période de confidentialité habituelle.

Le plantage d’un nœud à distance est l’une de ces vulnérabilités. Des connexions malveillantes peuvent envoyer un trafic réseau contenant des « données urgentes TCP ». Cela permet de contourner les limites habituelles de la file d’attente entrante et d’épuiser la mémoire du système (RAM), provoquant le plantage et l’arrêt du nœud.

Cette vulnérabilité affecte les systèmes Windows, macOS et BSD. Les nœuds fonctionnant sous Linux ne sont pas concernés, car ce système d’exploitation utilise un mécanisme différent pour surveiller les connexions réseau.

L’épuisement lent de la mémoire peut être provoqué en simulant l’utilisation d’une ancienne version du protocole Bitcoin (antérieure à BIP31), dépourvue du message « ping » moderne. En retardant le traitement de la réponse, les nœuds peuvent éviter la déconnexion pour inactivité.

Les nœuds conservent ainsi en mémoire une liste d’annonces qui ne cesse de croître. La consommation de mémoire augmente progressivement, jusqu’à 2 Mo par nœud entrant et par heure, et jusqu’à 5 Mo par nœud sortant et par heure. Les nœuds configurés spécifiquement comme relais ne sont pas particulièrement affectés.

Le débordement des fichiers undo permet à des mineurs malveillants de forcer la création de blocs modifiés qui dépassent la limite de taille des fichiers undo de la chaîne ⛓️ de blocs. Cela peut entraîner une corruption des données ou l’arrêt forcé du nœud.

Dieu merci, ces problèmes ont été corrigés. 🔥🤍🔥
$BTC