Bitcoin Core a divulgué et corrigé trois vulnérabilités affectant son logiciel, notamment un défaut de gravité élevé lié à la création de modèles de blocs. Selon l’avis de sécurité, une réorganisation de la chaîne pouvait provoquer l’éviction erronée de transactions et corrompre le pool de mémoire d’un nœud, empêchant ainsi les mineurs de créer de nouveaux blocs jusqu’au redémarrage. Deux autres failles permettaient de bloquer le traitement des blocs via des données de témoin falsifiées ou d’octroyer aux connexions entrantes via Tor des privilèges de liste blanche, avec des conséquences pour la disponibilité et la confidentialité. Aucune de ces vulnérabilités n’a été classée comme critique et aucune exploitation n’a été signalée. Les opérateurs de nœuds sont invités à utiliser la dernière version du logiciel, tandis que Bitcoin Core a parallèlement élargi sa politique de sécurité pour couvrir les failles facilement découvrables grâce à l’intelligence artificielle.
Source: Lire l’article original
