Hacks & Exploits
Sicherheitsanfälligkeit bei Bitcoin Core-Adressen ermöglicht Knotenabstürze unter Windows und macOS
Bitcoin Core hat einen erheblichen Fehler offengelegt, der es böswilligen Peers ermöglicht, Knoten, die unter Windows und macOS laufen, durch Ausnutzung von Speicherauslastung zum Absturz zu bringen. Die Schwachstelle, zusammen mit zwei weiteren, wurde am 28. Oktober 2026 veröffentlicht und als mittlere Schwere eingestuft.
Details zur Schwachstelle
Der Fehler ermöglicht es einem Angreifer, der als Peer verbunden ist, TCP-Dringlichkeitsdaten zu senden, was zu ungebremstem Speicherwachstum auf den betroffenen Plattformen führen kann. Dies geschieht aufgrund von Unterschieden in der Überwachung von Netzwerkverbindungen, insbesondere zwischen den Mechanismen select() und poll(). Infolgedessen wächst der Speicherverbrauch des Knotens kontinuierlich, bis er schließlich abstürzt.
Zusätzliche Schwachstellen
Neben dem Hauptproblem wurden zwei weitere Schwachstellen identifiziert. Eine betrifft langsames Speicherwachstum von pausierten Peers, während die andere ein Überlauf der Undo-Datei betrifft, der als geringfügig eingestuft wird. Die Mitteilung weist darauf hin, dass das Risiko durch diese Probleme aufgrund der unpraktischen Ausnutzungsbedingungen minimal ist.
Reaktion und Empfehlungen
Bitcoin Core hat Patches in den Versionen 29.5, 30.4, 31.2 und 32.1 veröffentlicht. Knotenbetreiber werden dringend geraten, ihre Software umgehend zu aktualisieren, da viele Knoten historisch gesehen veraltete Versionen verwenden, was sie anfällig macht. Ein abgestürzener Knoten stellt zwar keine direkte Bedrohung für Gelder dar, kann jedoch die Validierung und Weiterleitung von Transaktionen stören.
Einfluss von KI auf Sicherheitsmeldungen
Die Schwachstellen wurden durch Project Loupe, ein KI-gestütztes Code-Scanning-Tool, entdeckt. Dies markiert einen Wandel in der Sicherheitsoffenlegungspolitik von Bitcoin Core, da das Projekt nun darauf abzielt, die Offenlegung von Schwachstellen zu beschleunigen, um der zunehmenden Leichtigkeit der Entdeckung von Softwareanfälligkeiten durch KI Rechnung zu tragen. Diese Änderung unterstreicht die Notwendigkeit schneller Updates zur Aufrechterhaltung der Netzwerksicherheit.
FAQ
Was ist der Hauptsicherheitsfehler, der von Bitcoin Core offengelegt wurde?
Der Hauptsicherheitsfehler ermöglicht es böswilligen Peers, Knoten, die unter Windows und macOS laufen, zum Absturz zu bringen, indem sie den Speicher erschöpfen, was zu unkontrolliertem Speicherwachstum führt.
Wann wurde die Schwachstelle öffentlich gemacht?
Die Schwachstelle wurde am 28. Oktober 2026 öffentlich gemacht.
Welche Versionen von Bitcoin Core haben Patches für diese Schwachstelle?
Patches wurden in den Versionen 29.5, 30.4, 31.2 und 32.1 bereitgestellt.
Wie betrifft diese Schwachstelle Knotenbetreiber?
Obwohl ein abgestürzter Knoten keine direkten Bedrohungen für Gelder darstellt, kann er die Transaktionsvalidierung und -weiterleitung stören, was die gesamte Netzwerkfunktionalität beeinträchtigt.
Welches Tool wurde verwendet, um diese Schwachstellen zu entdecken?
Die Schwachstellen wurden durch Project Loupe, ein KI-gestütztes Code-Scan-Tool, entdeckt.