Bitcoin Core a discrètement corrigé 3 vulnérabilités la semaine dernière. Ça mérite qu’on s’y attarde.
Le 28 octobre, Bitcoin Core a publié d’un coup 3 avis de sécurité. Toutes les vulnérabilités ont été détectées par Project Loupe de Spiral, qui a utilisé un grand modèle de langage pour analyser le code, puis vérifiées manuellement avant leur divulgation. Deux sont de gravité moyenne et une de faible gravité. Les versions correctives sont les 29.5, 30.4, 31.2 et 32.1.
La plus grave est la CVE-2026-117350 : un nœud malveillant peut exploiter les données urgentes TCP pour contourner la limitation du débit et saturer la mémoire des nœuds sous Windows, macOS et BSD, provoquant leur plantage. Linux n’est pas concerné. La deuxième, CVE-2026-117349, agit plus lentement : un nœud utilisant un ancien protocole peut faire augmenter la mémoire de 2 Mo par heure (en entrée) à 5 Mo (en sortie), jusqu’à épuisement progressif des ressources du nœud. La troisième concerne un dépassement de capacité d’un fichier undo ; elle est de faible gravité et nécessite des conditions très strictes.
Pour être clair : ces 3 vulnérabilités concernent uniquement la disponibilité des nœuds. Elles ne compromettent pas le consensus et ne permettent pas de voler des bitcoins. L’avis ne dit pas non plus qu’elles ont été exploitées. Mais Core a modifié ses règles de divulgation à la suite de cet incident : les vulnérabilités trop faciles à trouver par l’IA ne pourront plus être divulguées aussi progressivement.
Mon avis : si vous exploitez votre propre nœud, passez à la version 32.1 sans tarder. Si vous détenez des bitcoins sans exploiter de nœud, cela ne concerne pas vos fonds : inutile de paniquer. $BTC est actuellement à 75 909 dollars, en hausse de 0,19 % sur 24 h ; le marché n’a pratiquement pas réagi.
#Bitcoin
Le 28 octobre, Bitcoin Core a publié d’un coup 3 avis de sécurité. Toutes les vulnérabilités ont été détectées par Project Loupe de Spiral, qui a utilisé un grand modèle de langage pour analyser le code, puis vérifiées manuellement avant leur divulgation. Deux sont de gravité moyenne et une de faible gravité. Les versions correctives sont les 29.5, 30.4, 31.2 et 32.1.
La plus grave est la CVE-2026-117350 : un nœud malveillant peut exploiter les données urgentes TCP pour contourner la limitation du débit et saturer la mémoire des nœuds sous Windows, macOS et BSD, provoquant leur plantage. Linux n’est pas concerné. La deuxième, CVE-2026-117349, agit plus lentement : un nœud utilisant un ancien protocole peut faire augmenter la mémoire de 2 Mo par heure (en entrée) à 5 Mo (en sortie), jusqu’à épuisement progressif des ressources du nœud. La troisième concerne un dépassement de capacité d’un fichier undo ; elle est de faible gravité et nécessite des conditions très strictes.
Pour être clair : ces 3 vulnérabilités concernent uniquement la disponibilité des nœuds. Elles ne compromettent pas le consensus et ne permettent pas de voler des bitcoins. L’avis ne dit pas non plus qu’elles ont été exploitées. Mais Core a modifié ses règles de divulgation à la suite de cet incident : les vulnérabilités trop faciles à trouver par l’IA ne pourront plus être divulguées aussi progressivement.
Mon avis : si vous exploitez votre propre nœud, passez à la version 32.1 sans tarder. Si vous détenez des bitcoins sans exploiter de nœud, cela ne concerne pas vos fonds : inutile de paniquer. $BTC est actuellement à 75 909 dollars, en hausse de 0,19 % sur 24 h ; le marché n’a pratiquement pas réagi.
#Bitcoin