CVE-2026-117349
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Bitcoin Core w wersjach wcześniejszych niż 29.5, 30.4, 31.2 i 32.1 jest podatny na problem wyczerpania pamięci (OOM). Luka może prowadzić do nieprawidłowego działania węzła z powodu braku wystarczających zasobów pamięci.
Ocena ryzyka
Organizacje uruchamiające węzły Bitcoin Core w podatnych wersjach mogą doświadczyć awarii lub niestabilności usługi z powodu wyczerpania pamięci, co może zakłócić działanie infrastruktury kryptowalutowej.
Rekomendacja
Zaktualizuj Bitcoin Core do wersji 29.5, 30.4, 31.2 lub 32.1 (lub nowszej), aby wyeliminować podatność na OOM.
Inne podatności w Bitcoin Core
Zobacz wszystkie- CVE-2026-117346Niskie ryzyko· EPSS 10%
Bitcoin Core do wersji 31.1 włącznie jest podatny na atak typu Denial of Service poprzez pliki undo nieposiadające limitu rozmiaru. Brak ograniczenia rozmiaru może pozwolić na wykorzystanie zasobów i destabilizację węzła.
- CVE-2026-117350Niskie ryzyko· EPSS 6%
Bitcoin Core w wersjach przed 29.5, 30.4, 31.2 i 32.1 jest podatny na problem wyczerpania pamięci (OOM). Opis nie podaje dalszych szczegółów technicznych.
- CVE-2024-52911Wysokie
Bitcoin Core w wersjach do 28.x ma problem z bezpieczeństwem, którego szczegóły nie zostały ujawnione. Najwcześniejsza dotknięta wersja to 0.14.
- CVE-2023-37192Wysokie
Problemy z zarządzaniem pamięcią i ochroną w Bitcoin Core v22 umożliwiają atakującym modyfikację przechowywanego adresu wysyłania w pamięci aplikacji, co potencjalnie pozwala na przekierowanie transakcji Bitcoin do portfeli według własnego wyboru.
- CVE-2023-33297Wysokie
Bitcoin Core przed wersją 24.1, gdy tryb debugowania nie jest używany, pozwala atakującym na spowodowanie odmowy usługi (np. zużycie CPU) z powodu nieefektywnego opróżniania kolejki zasobów do wysłania, co zostało wykorzystane w praktyce w maju 2023 roku.
Oryginalny opis (angielski, źródło NVD)
Bitcoin Core prior to 29.5, 30.4, 31.2 and 32.1 is vulnerable to an OOM issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS