Bitcoin Core Found to Have Three New Vulnerabilities, Fixes Released in Multiple Versions
PANews, 29 октября: Согласно сообщению Bitcoin News, в программе Bitcoin Core были обнаружены три новые уязвимости, одна из которых позволяет злоумышленникам удаленно вызывать сбой в работе узлов сети. Первая уязвимость позволяет вредоносному узлу вызывать сбой в работе узлов Bitcoin, работающих под управлением Windows, macOS или BSD, путем исчерпания памяти, в то время как узлы, работающие под Linux, не подвержены этой проблеме. Вторая уязвимость позволяет злоумышленнику постепенно истощать память узла, а третья может привести к повреждению данных, используемых для отмены транзакций в блокчейне. Две из этих уязвимостей были обнаружены проектом Loupe, использующим искусственный интеллект, в компании Spiral, а третья была выявлена независимо компанией L0RINC. Исправления доступны в версиях Bitcoin Core 29.5, 30.4, 31.2 и 32.1, однако некоторые конфигурации по-прежнему подвержены влиянию третьей проблемы.