Bitcoin Core、AIスキャンで特定された3つの脆弱性を公開

Bitcoin Coreは、大規模言語モデルを使用した自動スキャンにより脆弱性が特定された後、水曜日に3つの脆弱性を公開しました。そのうち1つの脆弱性は、Windows、macOS、またはBSDで動作するノードに接続された任意のコンピュータが過剰なデータを送信することでノードのメモリを枯渇させ、ノードがクラッシュする可能性がありました。開発者は、AIスキャンが脆弱性を検出した10月23日にこの脆弱性を確認し、10月27日に修正版をリリースしました。

BitcoinノードはすべてのBitcoinトランザクションを検証し、転送します。ほとんどのノードはBitcoin Coreを使用しています。先週のポリシー変更以前、Bitcoin Coreの開発者は、中程度の深刻度の脆弱性を、攻撃者がその弱点を知る前に運営者がアップグレードできるよう、最大1年間非公開にしていました。Bitcoin Coreは10月22日、「容易に発見可能な」脆弱性についてポリシーを変更しました。これは、大規模言語モデルによってそのような脆弱性の発見コストが低下したためです。これらの脆弱性に対する修正は、公開アドバイザリーとともに、サポートされているすべてのバージョンにできるだけ迅速に適用されます。自動スキャンから得られた各結果は、人間の貢献者が確認した後、プロジェクトのセキュリティチームに転送されました。

スキャンにより、9月15日にBitcoin Coreに報告された2つ目の脆弱性が特定されました。別の開発者が6日後に同様の脆弱性を独立して発見しました。接続されたノードは、古くなったプロトコルバージョンを使用していると主張して通信を停止することで、この脆弱性を悪用できます。アドバイザリによると、影響を受けるノードのメモリに、1つの受信接続あたり最大で毎時2MBのメッセージが蓄積される可能性があります。一方、各送信接続における蓄積率は、毎時最大5MBとされています。

3番目の脆弱性は低深刻度と評価され、8月および10月23日の別々の開発者からの報告とスキャンを通じて合計3回発見されました。ネットワークが最近の数ブロックを競合するセットで置き換える際に、マイナーはノードが再編成用に保持するファイルをオーバーフローさせるブロックを構築できます。64ビットマシンに対する攻撃には、ネットワーク全体のブロック生成を約1か月分必要とします。アドバイザリでは、Windowsおよび32ビットシステム上のノードは完全に失敗する可能性があり、再起動ではこの失敗を解決できないとされています。32ビットマシンを使用しているノード、または古いFAT32ドライブにブロックを保存しているノードは、パッチ適用後も脆弱性の影響を受け続けます。

今後2週間以内に、中程度または高嚴重度のさらなる3つの脆弱性が公開される予定です。Bitcoin Coreバージョン30.0には、これらの脆弱性に対する修正が既に含まれています。