Bitcoin Core(比特幣核心)公開 3 項漏洞,可能導致節點記憶體耗盡或復原資料受損。修補版本包括 29.5、30.4、31.2 與 32.1,但部分設定下的復原檔案漏洞仍有影響。
Bitcoin Core 於 28 日發布安全公告指出,惡意對等節點若傳送 TCP 緊急資料,可能使 Linux 以外作業系統上的節點記憶體耗盡並當機。受影響系統包括 Windows、macOS 與 BSD;Linux 節點不受這項漏洞影響。
公告也說明另外兩項漏洞:特定對等節點連線會使訊息佇列堆積,逐步耗盡記憶體;區塊重組所用的 undo 檔案則可能超出大小限制。Bitcoin Core 表示,復原檔案漏洞的修補已套用於 64 位元系統,但 32 位元系統,以及區塊儲存路徑採用 FAT32 的節點,仍可能受到影響。
留言 0