Bitcoin Core tuần trước âm thầm vá 3 lỗ hổng, chuyện này đáng được nói riêng.
Ngày 28 tháng 10, Bitcoin Core cùng lúc công bố 3 thông báo bảo mật. Cả 3 lỗ hổng đều được phát hiện khi Project Loupe của Spiral dùng mô hình ngôn ngữ lớn quét mã nguồn, sau đó được xác minh thủ công trước khi công bố. Có hai lỗ hổng mức độ trung bình và một lỗ hổng mức độ thấp. Các phiên bản đã sửa lỗi là 29.5, 30.4, 31.2 và 32.1.
Nghiêm trọng nhất là CVE-2026-117350: nút độc hại có thể dùng dữ liệu khẩn cấp TCP để vượt qua giới hạn tốc độ, làm cạn bộ nhớ của các nút trên Windows, macOS và BSD, khiến chúng sập hoàn toàn; Linux không bị ảnh hưởng. CVE-2026-117349 thứ hai là kiểu tấn công âm ỉ: nút dùng giao thức cũ có thể khiến bộ nhớ tăng 2 MB mỗi giờ (với kết nối đến) đến 5 MB (với kết nối đi), từ từ làm nút ngừng hoạt động. Lỗ hổng thứ ba là tràn tệp undo, mức độ thấp và chỉ xảy ra trong những điều kiện rất ngặt nghèo.
Nói rõ trước: cả 3 đều là vấn đề về khả năng hoạt động của nút, không phải lỗi khiến cơ chế đồng thuận bị phá vỡ hay tiền bị đánh cắp; thông báo cũng không nói rằng có ai thực sự bị khai thác. Tuy nhiên, Core đã thay đổi quy tắc công bố vì chuyện này: những lỗ hổng quá dễ bị AI phát hiện thì không thể tiếp tục được công bố một cách từ từ.
Đánh giá của tôi: nếu bạn tự chạy nút, hãy nâng cấp lên 32.1, đừng trì hoãn; nếu chỉ nắm giữ coin mà không chạy nút, chuyện này không ảnh hưởng đến coin của bạn, không cần hoảng theo. $BTC hiện ở mức 75.909 USD, 24 giờ +0,19%, thị trường hầu như không phản ứng.
#Bitcoin
Ngày 28 tháng 10, Bitcoin Core cùng lúc công bố 3 thông báo bảo mật. Cả 3 lỗ hổng đều được phát hiện khi Project Loupe của Spiral dùng mô hình ngôn ngữ lớn quét mã nguồn, sau đó được xác minh thủ công trước khi công bố. Có hai lỗ hổng mức độ trung bình và một lỗ hổng mức độ thấp. Các phiên bản đã sửa lỗi là 29.5, 30.4, 31.2 và 32.1.
Nghiêm trọng nhất là CVE-2026-117350: nút độc hại có thể dùng dữ liệu khẩn cấp TCP để vượt qua giới hạn tốc độ, làm cạn bộ nhớ của các nút trên Windows, macOS và BSD, khiến chúng sập hoàn toàn; Linux không bị ảnh hưởng. CVE-2026-117349 thứ hai là kiểu tấn công âm ỉ: nút dùng giao thức cũ có thể khiến bộ nhớ tăng 2 MB mỗi giờ (với kết nối đến) đến 5 MB (với kết nối đi), từ từ làm nút ngừng hoạt động. Lỗ hổng thứ ba là tràn tệp undo, mức độ thấp và chỉ xảy ra trong những điều kiện rất ngặt nghèo.
Nói rõ trước: cả 3 đều là vấn đề về khả năng hoạt động của nút, không phải lỗi khiến cơ chế đồng thuận bị phá vỡ hay tiền bị đánh cắp; thông báo cũng không nói rằng có ai thực sự bị khai thác. Tuy nhiên, Core đã thay đổi quy tắc công bố vì chuyện này: những lỗ hổng quá dễ bị AI phát hiện thì không thể tiếp tục được công bố một cách từ từ.
Đánh giá của tôi: nếu bạn tự chạy nút, hãy nâng cấp lên 32.1, đừng trì hoãn; nếu chỉ nắm giữ coin mà không chạy nút, chuyện này không ảnh hưởng đến coin của bạn, không cần hoảng theo. $BTC hiện ở mức 75.909 USD, 24 giờ +0,19%, thị trường hầu như không phản ứng.
#Bitcoin