⚠️ AVERTISSEMENT DE SÉCURITÉ DE BITCOIN CORE — 3 vulnérabilités corrigées
Bitcoin Core a révélé trois vulnérabilités le 28 octobre 2026, et des correctifs sont désormais disponibles. Tous les opérateurs de nœuds doivent effectuer la mise à jour vers 5eec
01. PLANTAGE À DISTANCE – Nœuds non Linux (gravité moyenne)
Un attaquant peut utiliser des données TCP urgentes (hors bande) pour contourner les limites de la file d’attente. La consommation de mémoire est illimitée jusqu’au plantage du nœud.
Vulnérables : Windows, macOS, BSD | Linux NON vulnérable. 5eec
02. Consommation de mémoire via l’ancien protocole (gravité moyenne)
Un pair malveillant imite l’ancien protocole (antérieur à BIP31), qui ne prend pas en charge les pings et contourne les délais d’expiration. En retardant la lecture des données, le nœud continue de les mettre en file d’attente. Cela augmente l’utilisation de la mémoire de 2 Mo/heure pour les pairs entrants et de 5 Mo/heure pour les pairs sortants 5eec
03. Corruption du fichier d’annulation de la blockchain (faible gravité)
Corruption du fichier d’annulation de la blockchain – faible impact, conditions irréalistes a1ad
VERSIONS CORRIGÉES :
Mettez vos nœuds à jour vers : v29.5, v30.4, v31.2 ou v32.1
Signalé par : le projet Loupe piloté par l’IA de Spiral et le chercheur L0RINC. 5eec
Les numéros CVE n’ont pas encore été attribués. Aucun préjudice financier, mais un nœud planté ne peut pas valider les transactions avant son redémarrage.
ACTION REQUISE : Mettez à jour Bitcoin Core vers la dernière version depuis http://bitcoincore.org et redémarrez le nœud.
À titre informatif uniquement.
#blockchain. #Nodes #coreBTC
Bitcoin Core a révélé trois vulnérabilités le 28 octobre 2026, et des correctifs sont désormais disponibles. Tous les opérateurs de nœuds doivent effectuer la mise à jour vers 5eec
01. PLANTAGE À DISTANCE – Nœuds non Linux (gravité moyenne)
Un attaquant peut utiliser des données TCP urgentes (hors bande) pour contourner les limites de la file d’attente. La consommation de mémoire est illimitée jusqu’au plantage du nœud.
Vulnérables : Windows, macOS, BSD | Linux NON vulnérable. 5eec
02. Consommation de mémoire via l’ancien protocole (gravité moyenne)
Un pair malveillant imite l’ancien protocole (antérieur à BIP31), qui ne prend pas en charge les pings et contourne les délais d’expiration. En retardant la lecture des données, le nœud continue de les mettre en file d’attente. Cela augmente l’utilisation de la mémoire de 2 Mo/heure pour les pairs entrants et de 5 Mo/heure pour les pairs sortants 5eec
03. Corruption du fichier d’annulation de la blockchain (faible gravité)
Corruption du fichier d’annulation de la blockchain – faible impact, conditions irréalistes a1ad
VERSIONS CORRIGÉES :
Mettez vos nœuds à jour vers : v29.5, v30.4, v31.2 ou v32.1
Signalé par : le projet Loupe piloté par l’IA de Spiral et le chercheur L0RINC. 5eec
Les numéros CVE n’ont pas encore été attribués. Aucun préjudice financier, mais un nœud planté ne peut pas valider les transactions avant son redémarrage.
ACTION REQUISE : Mettez à jour Bitcoin Core vers la dernière version depuis http://bitcoincore.org et redémarrez le nœud.
À titre informatif uniquement.
#blockchain. #Nodes #coreBTC
