Bitcoin Core CVE-2024-35202 Remote DoS via blocktxn Assertion Failure

このウェブページのスクリーンショットから、脆弱性に関する以下の主要な情報を取得できます。 1. 脆弱性の説明： - Bitcoin Core v25.0以前では、攻撃者はblocktxnメッセージの処理ロジック内のアサート（assert）トリガーによって、Bitcoin Coreノートをリモートからクラッシュさせることができました。 - この問題は「High（高）」の重大度として分類されています。 2. 脆弱性の詳細： - ブロックの通知（block announcement）を受信すると、Bitcoin Coreは自身のメモリプールと利用可能な他のトランザクションを使用して、通知されたブロックの再構築を試みます。 - トランザクションの欠如のため再構築に失敗した場合、通知元のピアからgetblocktxnメッセージを介してそれらのトランザクションを要求します。 - blocktxnメッセージには要求されたトランザクションが含まれている必要があります。 - 圧縮ブロックプロトコルは、帯域幅の削減のために短縮されたトランザクション識別子を使用します。これらの短いIDは6バイトのサイズであり、ブロック再構築時に低確率で衝突（トランザクションAとトランザクションBが同じ短縮IDを持つこと）が発生します。 - 衝突は、再構築されたトランザクションセットから計算されたMerkle根とブロック通知内のMerkle根が一致しないこととして検出されます。衝突は偶然発生する可能性があるため、処理されなければならず、完全なブロックの要求によって対処されます。 3. 脆弱性の影響： - Bitcoin Coreは新しい圧縮ブロックを受信すると、PartiallyDownloadedBlockインスタンスを作成します。 - トランザクションが不足している場合、このインスタンスは対応するblocktxnメッセージが処理されるまで保持されます。 - 前述の衝突ケースでは、完全なブロックが要求されますが、PartiallyDownloadedBlockインスタンスと、それに関連する基盤となるブロック要求の状態は保持されます。 - これにより、同じブロックに対する2番目のblocktxnメッセージのための余地が生まれ、FillBlock関数が再度呼び出されることになります。これは、FillBlock関数を1回しか呼び出せないことを文書化されたアサートと矛盾し、ノードのクラッシュを引き起こします。 4. 脆弱性の発見と修正： - 2022年10月5日、Niklas Göggeによってこの問題が報告されました。 - 2023年1月24日、修正を含むPR #26898がマージされました。 - 2023年5月25日、修正を含むBitcoin Core 25.0がリリースされました。 - 2024年10月9日、公開されました。 5. 脆弱性の開示： - CVE-2024-35202の開示は2024年10月8日に発表されました。 6. 推奨事項： - Bitcoin Core 28.0がリリースされています。 これらは、影響、修正プロセス、開示日を含むCVE-2024-35202脆弱性の詳細な記述を示しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Bitcoin Core CVE-2024-35202 Remote DoS via blocktxn Assertion Failure

目標達成すべての支援者に感謝 — 100%達成しました！