⚠️ ПРЕДУПРЕЖДЕНИЕ О БЕЗОПАСНОСТИ BITCOIN CORE — исправлены 3 уязвимости
28 октября 2026 года Bitcoin Core сообщил о трёх уязвимостях. Исправления уже доступны. Всем операторам узлов следует обновиться до 5eec
01. УДАЛЁННЫЙ СБОЙ — узлы не на Linux (средняя степень опасности)
Злоумышленник может использовать срочные данные TCP (внеполосные), чтобы обойти ограничения очереди. Потребление памяти не ограничено и продолжается до сбоя узла.
Уязвимы: Windows, macOS, BSD | Linux НЕ уязвим. 5eec
02. Потребление памяти через старый протокол (средняя степень опасности)
Вредоносный узел имитирует старый протокол (до BIP31), в котором нет ping-запросов и который позволяет обходить тайм-ауты. Задерживая чтение данных, узел заставляет очередь постоянно пополняться. Это увеличивает потребление памяти на 2 МБ/час для входящих подключений и на 5 МБ/час для исходящих подключений 5eec
03. Повреждение файла отмены изменений блокчейна (низкая степень опасности)
Повреждение файла отмены изменений блокчейна — низкий риск, условия возникновения нереалистичны a1ad
ИСПРАВЛЕННЫЕ ВЕРСИИ:
Обновите узлы до одной из версий: v29.5, v30.4, v31.2 или v32.1
Об уязвимостях сообщили: проект Loupe на базе ИИ компании Spiral и исследователь L0RINC. 5eec
Номера CVE пока не присвоены. Финансового ущерба нет, но аварийно остановившийся узел не сможет проверять транзакции до перезагрузки.
ТРЕБУЕТСЯ ДЕЙСТВИЕ: обновите Bitcoin Core до последней версии с сайта http://bitcoincore.org и перезапустите узел.
Только для информационных целей.
#blockchain. #Nodes #coreBTC
28 октября 2026 года Bitcoin Core сообщил о трёх уязвимостях. Исправления уже доступны. Всем операторам узлов следует обновиться до 5eec
01. УДАЛЁННЫЙ СБОЙ — узлы не на Linux (средняя степень опасности)
Злоумышленник может использовать срочные данные TCP (внеполосные), чтобы обойти ограничения очереди. Потребление памяти не ограничено и продолжается до сбоя узла.
Уязвимы: Windows, macOS, BSD | Linux НЕ уязвим. 5eec
02. Потребление памяти через старый протокол (средняя степень опасности)
Вредоносный узел имитирует старый протокол (до BIP31), в котором нет ping-запросов и который позволяет обходить тайм-ауты. Задерживая чтение данных, узел заставляет очередь постоянно пополняться. Это увеличивает потребление памяти на 2 МБ/час для входящих подключений и на 5 МБ/час для исходящих подключений 5eec
03. Повреждение файла отмены изменений блокчейна (низкая степень опасности)
Повреждение файла отмены изменений блокчейна — низкий риск, условия возникновения нереалистичны a1ad
ИСПРАВЛЕННЫЕ ВЕРСИИ:
Обновите узлы до одной из версий: v29.5, v30.4, v31.2 или v32.1
Об уязвимостях сообщили: проект Loupe на базе ИИ компании Spiral и исследователь L0RINC. 5eec
Номера CVE пока не присвоены. Финансового ущерба нет, но аварийно остановившийся узел не сможет проверять транзакции до перезагрузки.
ТРЕБУЕТСЯ ДЕЙСТВИЕ: обновите Bitcoin Core до последней версии с сайта http://bitcoincore.org и перезапустите узел.
Только для информационных целей.
#blockchain. #Nodes #coreBTC
