Kötü niyetli bir eş düğüm, belirli koşullarda Bitcoin Core'un blok işlemesini tekrar tekrar geciktirebilen orta riskli bir güvenlik açığından yararlanabiliyor.
Bitcoin Core, 10'unda yayımladığı güvenlik duyurusunda CVE-2025-62859 olarak tanımlanan açığın 29.2 ve 30.0 öncesindeki sürümleri etkilediğini, düzeltmenin ise bu iki sürüme dahil edildiğini bildirdi.
Duyuruya göre kötü niyetli bir eş düğüm, kompakt blokların tanık verilerini değiştirerek hedef düğümün blok işlemesini durdurabiliyor. Düğüm bloğu yeniden oluşturduktan sonra tanık verilerini doğrulayamazsa aynı eş düğümden tüm bloğu yeniden istiyor ve yanıt için 10 dakika bekliyor.
Bitcoin Core, saldırganın hedefin yüksek bant genişliğine sahip üç eş düğümünü kontrol etmesi veya düğümün -blocksonly seçeneğiyle çalıştırılması halinde saldırının süresiz olarak tekrarlanabileceğini belirtti.
Comment 0