#BitcoinCoreIdentifiesThreeVulnerabilities
皆さん、今回お届けするニュースはとんでもない内容です 💣💣💣 Bitcoin Coreの開発チームが3つの脆弱性を発見し、修正しました。これらの脆弱性は、Spiralが開発したAI 🤖 コードスキャナー「Project Loupe」によって自動検出され、その後、開発者のGregory Sandersによって検証されました。
AI 🤖 ツールがこれらを「検出が容易」と分類したため、開発者たちは標準的な秘密保持期間を設けず、情報公開のプロセスを早めました。
脆弱性の1つはリモートノードのクラッシュです。悪意を持って接続した相手が「TCP緊急データ」を含むネットワークトラフィックを送信できます。これにより標準の受信キュー制限が回避され、システムメモリ（RAM）が使い果たされるため、ノードがクラッシュして動作を停止します。
この脆弱性は、Windows、macOS、BSDの各システムに影響します。Linuxを実行しているノードは、ネットワーク接続の監視に異なる仕組みを使用しているため、影響を受けません。
メモリの緩やかな枯渇では、最新の「ping」メッセージを持たない古いバージョンのBitcoinプロトコル（BIP31以前のバージョン）を使っているように見せかけることができます。応答の処理を遅らせることで、ノードはアイドル状態による切断を回避できます。
その結果、ノードはメモリ上に増え続けるアナウンスのリストを保持します。メモリ使用量は徐々に増加し、インバウンドノード1台あたり1時間に最大2 MB、アウトバウンドノード1台あたり1時間に最大5 MBに達します。中継専用に設定されたノードは、ほとんど影響を受けません。
逆ファイルのオーバーフローでは、悪意あるマイナーが、ブロックチェーン ⛓️ の逆ファイルサイズ制限を超えるよう改変したブロックの作成を強制できます。その結果、データの破損やノードの強制終了が起こるおそれがあります。
神に感謝です。これらの問題は修正されました。 🔥🤍🔥
$BTC
皆さん、今回お届けするニュースはとんでもない内容です 💣💣💣 Bitcoin Coreの開発チームが3つの脆弱性を発見し、修正しました。これらの脆弱性は、Spiralが開発したAI 🤖 コードスキャナー「Project Loupe」によって自動検出され、その後、開発者のGregory Sandersによって検証されました。
AI 🤖 ツールがこれらを「検出が容易」と分類したため、開発者たちは標準的な秘密保持期間を設けず、情報公開のプロセスを早めました。
脆弱性の1つはリモートノードのクラッシュです。悪意を持って接続した相手が「TCP緊急データ」を含むネットワークトラフィックを送信できます。これにより標準の受信キュー制限が回避され、システムメモリ（RAM）が使い果たされるため、ノードがクラッシュして動作を停止します。
この脆弱性は、Windows、macOS、BSDの各システムに影響します。Linuxを実行しているノードは、ネットワーク接続の監視に異なる仕組みを使用しているため、影響を受けません。
メモリの緩やかな枯渇では、最新の「ping」メッセージを持たない古いバージョンのBitcoinプロトコル（BIP31以前のバージョン）を使っているように見せかけることができます。応答の処理を遅らせることで、ノードはアイドル状態による切断を回避できます。
その結果、ノードはメモリ上に増え続けるアナウンスのリストを保持します。メモリ使用量は徐々に増加し、インバウンドノード1台あたり1時間に最大2 MB、アウトバウンドノード1台あたり1時間に最大5 MBに達します。中継専用に設定されたノードは、ほとんど影響を受けません。
逆ファイルのオーバーフローでは、悪意あるマイナーが、ブロックチェーン ⛓️ の逆ファイルサイズ制限を超えるよう改変したブロックの作成を強制できます。その結果、データの破損やノードの強制終了が起こるおそれがあります。
神に感謝です。これらの問題は修正されました。 🔥🤍🔥
$BTC
