Способ удалённо обрушить узлы на Windows, macOS и BSD без доступа к системе нашли в Bitcoin Core

Los desarrolladores de Bitcoin Core detectaron una vulnerabilidad de gravedad media que afecta al mecanismo de control de conexiones en sistemas Windows, macOS y BSD. El programa usa la llamada del sistema select() para limitar la cola de sockets; sin embargo, el manejador seguía monitoreando eventos excepcionales después de pausar la lectura, lo que permite a un atacante enviar datos TCP urgentes y forzar lecturas adicionales, llenando la memoria hasta agotarla y provocando el cierre del nodo.

El fallo fue descubierto el 23 de octubre de 2026 mediante Project Loupe, una herramienta de análisis de código basada en modelos de lenguaje desarrollada por Elias Rohrer (Spiral) y validada por Gregory Sanders. El mismo día se informó al equipo de seguridad de Bitcoin Core. El desarrollador Antoine Poinsot preparó el parche el 26 de octubre, y las versiones corregidas 31.2 y 32.1 se publicaron el 27 de octubre, seguidas por 29.5 y 30.4 el 28 de octubre.

Los operadores de nodos que ejecuten Bitcoin Core en Windows, macOS o BSD deben actualizar inmediatamente a cualquiera de esas versiones parcheadas y verificar la versión instalada. Los nodos Linux, que utilizan poll() en lugar de select(), no se ven afectados por esta vulnerabilidad, pero igualmente conviene mantenerlos al día.

Qué significa para una pyme colombiana y cucuteña: Actualice inmediatamente su nodo Bitcoin Core a las versiones 31.2, 32.1, 29.5 o 30.4 si opera en Windows, macOS o BSD; verifique la versión instalada y programe la actualización esta semana para evitar caídas por consumo de memoria.