Une faille de Bitcoin Core peut faire planter un nœud sur Windows et sur Mac

Bitcoin Core a publié trois failles jugées faciles à trouver, dont une avec un modèle de langage. L’une d’elles peut faire planter un nœud qui tourne sous Windows, macOS ou BSD. Linux n’est pas concerné par celle-là. Aucune ne vide un portefeuille.

Ce que font les trois failles

La première, de gravité moyenne, laisse un pair envoyer des données urgentes et contourner la limite de mémoire. Le nœud peut alors saturer et s’arrêter. La deuxième, aussi moyenne, concerne d’anciens pairs mis en pause. La mémoire peut alors monter d’environ 2 Mo par heure et par connexion entrante, et de 5 Mo par heure pour une connexion sortante. La troisième, faible, vise les fichiers qu’un nœud garde en cas de réorganisation. Sur une machine 64 bits, l’attaque demanderait environ un mois de production de blocs du réseau entier.

PartenaireJusqu’à 400 € de bonus à l’ouverture8 % sur les dépôts USDT, campagne en cours.Code 74422731Créer un compte

Les versions qui corrigent

Les correctifs sont dans Bitcoin Core 29.5, 30.4, 31.2 et 32.1. Ces versions ne règlent pas la faille des fichiers de réorganisation sur les configurations 32 bits et FAT32. Un portefeuille qui ne fait pas tourner son propre nœud, chez un exchange ou sur un appareil dédié, n’est pas la cible de ces trois bugs.