Bitcoin Core corrige falha de travamento achada por IA do Block
Falha encontrada por uma IA do Block permite a um peer malicioso derrubar nós do Bitcoin Core no Windows, macOS e BSD enviando dados urgentes TCP que ultrapassam o limite de memória até o nó travar. O Linux não é afetado. As correções saíram nas versões 29.5, 30.4, 31.2 e 32.1; atualize o nó.
O que aconteceu
O Bitcoin Core corrigiu e divulgou uma falha que permite a um participante malicioso da rede derrubar nós no Windows, macOS e BSD. Uma IA do Block, empresa de Jack Dorsey, encontrou o problema. A correção foi divulgada 5 dias depois a IA sinalizar a falha.
Por que importa
Nós nesses sistemas podem ficar sem memória e travar, parando a validação de transações até reiniciar. Quem roda nós em Linux não é afetado.
O que fazer
Atualize o nó do Bitcoin Core para 29.5, 30.4, 31.2 ou 32.1 agora. Verifique se há nós em versões antigas rodando em Windows, macOS ou BSD.
Para o time técnico
- Afetados
- Bitcoin Core · Nós do Bitcoin Core em Windows, macOS e BSD. Linux não é afetado.
- Exploração
- Nenhuma exploração relatada nas fontes. A correção foi divulgada 5 dias após a IA do Block sinalizar a falha.
- Correção
- Versões 29.5, 30.4, 31.2 e 32.1 do Bitcoin Core.
- Vetor
- Bitcoin Core. Um peer malicioso envia dados urgentes TCP que passam pelo limite de memória do nó; a memória acaba e o nó trava. Negação de serviço remota via rede P2P, sem necessidade de login.
- Mais detalhes
- Falha encontrada por IA do Block, empresa de Jack Dorsey. Segundo a fonte, desde 22 de outubro bugs que um LLM encontra facilmente são corrigidos e divulgados o quanto antes; antes, falhas de severidade média ficavam sigilosas por cerca de um ano.
Linha do tempo
Bitcoin Core divulga e corrige falha de travamento encontrada com IA do Block.
Fontes 1 fonte
- @IntCyberDigest @IntCyberDigest
