Bitcoin Core уязвимость позволяет майнерам запускать код на чужих узлах, около 43% узлов всё ещё не исправлены

ME News Новости, 6 мая (UTC+8), разработчики Bitcoin Core недавно раскрыли уязвимость высокого уровня опасности с номером CVE-2024-52911, которая влияет на версии от 0.14.1 до 28.4, позволяя майнерам посредством добычи специально сформированных блоков удаленно аварийно завершать работу узлов других пользователей и выполнять произвольный код. Эта уязвимость была обнаружена разработчиком Cory Fields в ноябре 2024 года и раскрыта ответственно. Исправление было объединено в декабре того же года и выпущено вместе с версией v29 в апреле 2025 года. Последняя серия версий 28.x, содержащая уязвимость, была прекращена в обслуживании 19 апреля 2026 года. Однако, поскольку обновление полностью узлов Bitcoin является добровольным действием, по оценкам, примерно 43% узлов все еще работают на устаревшем программном обеспечении с уязвимостью, что создает потенциальный риск. К счастью, стоимость атаки чрезвычайно высока — майнеры должны использовать значительную вычислительную мощность для добычи недоступных для получения блоковых наград недействительных блоков — поэтому, скорее всего, эта уязвимость никогда не была использована на практике. (Источник: ChainCatcher)