Bitcoin Core'da 3 güvenlik açığı giderildi; 32 bit ve FAT32'de risk sürüyor

Bitcoin Core'da düğüm belleğinin tükenmesine ve geri alma verilerinin bozulmasına yol açabilecek üç güvenlik açığı açıklandı. Düzeltmeler 29.5, 30.4, 31.2 ve 32.1 sürümlerinde yayımlandı; ancak geri alma dosyasındaki kusur bazı yapılandırmaları etkilemeye devam ediyor.

Bitcoin Core, 28'inde yayımladığı güvenlik duyurusunda, kötü niyetli bir eşin TCP acil verisi göndermesi hâlinde Linux dışındaki işletim sistemlerinde düğüm belleğinin tükenerek çökebileceğini bildirdi. Windows, macOS ve BSD etkilenen sistemler arasında yer alıyor; Linux düğümleri bu açıktan etkilenmiyor.

Duyuruda ayrıca belirli eş bağlantılarında mesaj kuyruğunun birikerek belleğin kademeli biçimde tükenmesine yol açan bir açık ile blok yeniden düzenleme sürecinde kullanılan geri alma (undo) dosyasının boyut sınırını aşması kusuru da anlatıldı. Bitcoin Core, bu dosya açığına yönelik düzeltmenin 64 bit sistemlere uygulandığını, 32 bit sistemlerin ve blok depolama yolu FAT32 olan düğümlerin ise etkilenmeye devam edebileceğini belirtti.