⚠️ AVISO DE SEGURANÇA DO BITCOIN CORE — 3 vulnerabilidades corrigidas
O Bitcoin Core revelou três vulnerabilidades em 28 de outubro de 2026, e as correções já estão disponíveis. Todos os operadores de nós devem atualizar para 5eec
01. FALHA REMOTA — Nós que não usam Linux (gravidade média)
Um atacante pode usar dados TCP urgentes (fora de banda) para contornar os limites da fila. O consumo de memória é ilimitado até o nó falhar
Vulneráveis: Windows, macOS, BSD | Linux NÃO é vulnerável. 5eec
02. Consumo de memória usando protocolo antigo (gravidade média)
Um peer malicioso imita um protocolo antigo (anterior ao BIP31), que não tem pings e evita timeouts. Ao atrasar as leituras, o nó continua enfileirando dados. Isso aumenta o uso de memória em 2 MB/hora para peers de entrada e em 5 MB/hora para peers de saída 5eec
03. Corrupção do arquivo de desfazer da blockchain (gravidade baixa)
Corrupção do arquivo de desfazer da blockchain — baixo impacto, condições pouco realistas a1ad
VERSÕES COM CORREÇÕES:
Atualize seus nós para: v29.5, v30.4, v31.2 ou v32.1
Reportado pelo Project Loupe, baseado em IA, da Spiral, e pelo pesquisador L0RINC. 5eec
Os números CVE ainda não foram atribuídos. Não houve prejuízo financeiro, mas um nó que falhou não pode validar transações até ser reiniciado.
AÇÃO NECESSÁRIA: Atualize para a versão mais recente do Bitcoin Core em http://bitcoincore.org e reinicie o nó.
Apenas para fins informativos.
#blockchain. #Nodes #coreBTC
O Bitcoin Core revelou três vulnerabilidades em 28 de outubro de 2026, e as correções já estão disponíveis. Todos os operadores de nós devem atualizar para 5eec
01. FALHA REMOTA — Nós que não usam Linux (gravidade média)
Um atacante pode usar dados TCP urgentes (fora de banda) para contornar os limites da fila. O consumo de memória é ilimitado até o nó falhar
Vulneráveis: Windows, macOS, BSD | Linux NÃO é vulnerável. 5eec
02. Consumo de memória usando protocolo antigo (gravidade média)
Um peer malicioso imita um protocolo antigo (anterior ao BIP31), que não tem pings e evita timeouts. Ao atrasar as leituras, o nó continua enfileirando dados. Isso aumenta o uso de memória em 2 MB/hora para peers de entrada e em 5 MB/hora para peers de saída 5eec
03. Corrupção do arquivo de desfazer da blockchain (gravidade baixa)
Corrupção do arquivo de desfazer da blockchain — baixo impacto, condições pouco realistas a1ad
VERSÕES COM CORREÇÕES:
Atualize seus nós para: v29.5, v30.4, v31.2 ou v32.1
Reportado pelo Project Loupe, baseado em IA, da Spiral, e pelo pesquisador L0RINC. 5eec
Os números CVE ainda não foram atribuídos. Não houve prejuízo financeiro, mas um nó que falhou não pode validar transações até ser reiniciado.
AÇÃO NECESSÁRIA: Atualize para a versão mais recente do Bitcoin Core em http://bitcoincore.org e reinicie o nó.
Apenas para fins informativos.
#blockchain. #Nodes #coreBTC
