Bitcoin Core-teamets Säkerhetsvarningar
Bitcoin Core-teamet har avslöjat fyra nya säkerhetsvarningar med låg allvarlighetsgrad för Bitcoin-nätverket. Enligt Michael Ford, en utvecklare av Bitcoin-programvaran, har en av de ursprungligen fem varningarna uppgraderats från låg till medelhög allvarlighetsgrad, vilket resulterade i att det nu endast finns fyra aktuella avslöjanden.
De nya säkerhetsvarningarna
- CVE-2025-46598 – CPU DoS från obekräftad transaktionsbehandling: Detta problem, som anses ha låg allvarlighetsgrad, har en lösning som släpptes den 10 oktober 2025 i Bitcoin Core version 30.0. Det handlar om ett resursutarmningsproblem vid behandling av obekräftade transaktioner. En angripare kan skicka särskilt utformade obekräftade transaktioner som tar några sekunder för en offernod att validera. Dessa icke-standardiserade transaktioner skulle avvisas, men processen kan upprepas, vilket potentiellt kan fördröja blockpropagering.
- CVE-2025-46597 – Mycket osannolik fjärrkrasch på 32-bitars system: Detta problem, som också bedöms ha låg allvarlighetsgrad, har en lösning som släpptes den 10 oktober 2025 i Bitcoin Core version 30.0. Det handlar om en bugg på 32-bitars system som i ett sällsynt kantfall kan orsaka att noden kraschar när den tar emot ett patologiskt block. Enligt utvecklarna är det extremt svårt att utnyttja denna bugg.
- CVE-2025-54604 – Diskfyllning från förfalskade självanslutningar: Detta problem, som bedöms ha låg allvarlighetsgrad, har också en lösning som släpptes den 10 oktober 2025 i Bitcoin Core version 30.0. Det handlar om en loggfyllande bugg som tillåter en angripare att fylla upp diskutrymmet på en offernod genom att förfalska självanslutningar. Utnyttjande av denna bugg är begränsat, och det skulle ta lång tid innan det orsakar att offret får slut på diskutrymme.
- CVE-2025-54605 – Diskfyllning från ogiltiga block: Detta problem, som också bedöms ha låg allvarlighetsgrad, har en lösning som släpptes den 10 oktober 2025 i Bitcoin Core version 30.0. Det handlar om en loggfyllande bugg som tillåter en angripare att orsaka att en offernod fyller upp sitt diskutrymme genom att upprepade gånger skicka ogiltiga block. Även här är utnyttjande av denna bugg begränsat.
Bitcoin Core-teamet har meddelat att versionerna 29.2 och 28.3 av Bitcoin Core har släppts, eftersom version 27 nu har nått sitt slut.
