Bitcoin Core 24.0.1以下版本存在高危漏洞,影响17%的完整节点

2024-09-20 19:34:58律动BlockBeats分享至:

BlockBeats 消息,9 月 20 日,据 Protos 报道,Bitcoin Core 开发人员发布了一个新的高危警告,称每六个比特币节点中就有一个存在软件漏洞。周四,负责维护在超过 98% 的可达全节点上运行的软件的开源 Bitcoin Core 项目的工作人员披露,运行在网络 17% 节点上的软件存在重大安全问题。具体而言,所有低于 Bitcoin Core 版本 24.0.1 的软件均存在风险。根据 Bitnodes 的监控估算,这个拒绝服务漏洞影响了可访问的比特币完整节点的 19,200 个自称用户代理中的大约 3,330 个。
在 24.0.1 版本之前的 Bitcoin Core 软件中,恶意行为者可以使用低难度的 header 链向节点发送垃圾邮件。通过强制节点下载和存储极长的 header 链,攻击可能会通过占用过多带宽或设备存储空间使节点崩溃。开发人员在 Bitcoin Core 拉取请求(PR)编号 25717 中修复了这个漏洞,并在 2022 年 12 月 12 日随着 v24.0.1 版本的发布将其合并到生产中。当前的 Bitcoin Core 节点软件版本(现为 27.1)包含此漏洞和其他漏洞的修复。
虽然这个漏洞相当严重,但公开记录中已知的利用该漏洞的攻击案例很少。由于生成和广播区块 header 链以执行拒绝服务攻击的成本相当高,因此该漏洞对攻击者来说几乎没有经济利益。

比特币简介

比特币是第一个成功的基于点对点技术的互联...全部

比特币行情

今日价格$63,429.83 USD24小时涨跌幅+1.4%24小时成交额$41,732,380,421.96 USD
总市值$1,241,284,769,583.02 USD流通供应量19,756,571最大供应量21,000,000

免责声明:作为区块链信息平台,本站所发布文章仅代表作者个人观点,与Bi123立场无关。文章内的信息、意见等均仅供参考,并非作为或视为实际投资建议。

最有价值的区块链信息和数据平台




扫码下载APP添加官方微信
行情机会交流