Falla de Seguridad en Direcciones de Bitcoin Core Permite Caídas de Nodos en Windows y macOS

Bitcoin Core ha revelado un error significativo que permite a pares maliciosos hacer caer nodos que operan en Windows y macOS al explotar el agotamiento de memoria. La vulnerabilidad, junto con otras dos, fue hecha pública el 28 de octubre de 2026 y ha sido clasificada como de severidad media.

Detalles de la Vulnerabilidad

La falla permite a un atacante conectado como par enviar datos urgentes por TCP, lo que puede llevar a un crecimiento de memoria sin límites en las plataformas afectadas. Esto ocurre debido a las diferencias en la forma en que se monitorean las conexiones de red, específicamente entre los mecanismos select() y poll(). Como resultado, el uso de memoria del nodo continúa aumentando hasta que finalmente se bloquea.

Vulnerabilidades Adicionales

Además del problema principal, se identificaron otras dos vulnerabilidades. Una involucra un crecimiento lento de memoria por parte de pares en pausa, mientras que la otra se refiere a un desbordamiento de archivo de deshacer, clasificado como de baja severidad. El aviso señala que el riesgo de estos problemas es mínimo debido a las condiciones de explotación poco prácticas.

Respuesta y Recomendaciones

Bitcoin Core ha lanzado parches en las versiones 29.5, 30.4, 31.2 y 32.1. Se aconseja encarecidamente a los operadores de nodos que actualicen su software de inmediato, ya que muchos nodos históricamente operan con versiones desactualizadas, dejándolos vulnerables. Un nodo caído, aunque no representa una amenaza directa para los fondos, puede interrumpir la validación y el reenvío de transacciones.

Impacto de la IA en las Divulgaciones de Seguridad

Las vulnerabilidades fueron descubiertas a través de Project Loupe, una herramienta de escaneo de código impulsada por IA. Esto marca un cambio en la política de divulgación de seguridad de Bitcoin Core, ya que el proyecto ahora busca acelerar las divulgaciones de vulnerabilidades en respuesta a la creciente facilidad para descubrir debilidades en el software mediante IA. Este cambio enfatiza la necesidad de actualizaciones rápidas para mantener la seguridad de la red.