PT-2026-37224
CVE-2024-52911
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bitcoin Core من 0.14 حتى 28.x
الوصف
توجد مشكلة خطيرة في أمان الذاكرة في محرك التحقق من صحة البرامج النصية لبرنامج العقدة الرئيسية. هذا الخلل المعروف باسم ”الاستخدام بعد التحرير“ — وهو نوع من تلف الذاكرة يحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره — قد يسمح لمهاجم يمتلك ما يكفي من ”إثبات العمل“ (proof-of-work) بإحداث تعطل عن بُعد في العقد الأخرى أو ربما تنفيذ تعليمات برمجية عشوائية عليها. يتطلب استغلال هذه الثغرة استخدام كتل غير صالحة مصممة خصيصًا، مما يجعل الهجوم مكلفًا من الناحية العملية. تشير التقديرات إلى أن حوالي 43% من العقد حول العالم لا تزال متأثرة بهذه الثغرة.
التوصيات
تحديث Bitcoin Core إلى الإصدار 29.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾