CVE-2022-23327
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W Go-Ethereum 1.10.12 i starszych wersjach wykryto wadę konstrukcyjną, która pozwala atakującemu węzłowi wysłać 5120 przyszłych transakcji z wysoką ceną gazu w jednej wiadomości. Może to wyczyścić wszystkie oczekujące transakcje z puli pamięci ofiary, powodując odmowę usługi (DoS).
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS na węzeł Ethereum, co może zakłócić działanie aplikacji lub usług zależnych od tego węzła, prowadząc do przestojów i utraty zaufania.
Rekomendacja
Zaleca się natychmiastową aktualizację Go-Ethereum do wersji nowszej niż 1.10.12, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w Go-Ethereum
Zobacz wszystkie- CVE-2026-22868Wysokie
go-ethereum (geth) to implementacja warstwy wykonawczej Ethereum w języku Go. Podatność pozwala na wymuszenie zamknięcia lub awarii węzła za pomocą specjalnie spreparowanej wiadomości. Problem został naprawiony w wersji 1.16.8.
- CVE-2026-22862Wysokie
go-ethereum (geth) to implementacja warstwy wykonawczej Ethereum w języku Go. Podatność pozwala na wymuszenie zamknięcia lub awarii węzła za pomocą specjalnie spreparowanej wiadomości. Problem został naprawiony w wersji 1.16.8.
- CVE-2022-23328Wysokie
Wada projektowa we wszystkich wersjach Go-Ethereum umożliwia atakującemu węzłowi wysłanie 5120 oczekujących transakcji z jednego konta o wysokiej cenie gazu, które całkowicie wyczerpują saldo konta, do ofiary węzła Geth. Powoduje to usunięcie wszystkich oczekujących transakcji z puli pamięci ofiary i zajęcie jej, uniemożliwiając dodanie nowych transakcji, co prowadzi do odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A design flaw in Go-Ethereum 1.10.12 and older versions allows an attacker node to send 5120 future transactions with a high gas price in one message, which can purge all of pending transactions in a victim node's memory pool, causing a denial of service (DoS).