L’equip principal de Bitcoin ha revelat 4 nous avisos de baix nivell de gravetat per a la xarxa Bitcoin.
Segons Michael Ford, un mantenidor de programari de Bitcoin, els avisos, inicialment cinc, van veure que un d’ells es va actualitzar de baixa a mitjana gravetat, limitant-lo a només quatre divulgacions.
Les revelacions inclouen “CVE-2025-46598 – CPU DoS del processament de transaccions no confirmades”, un problema considerat de baixa gravetat amb una solució publicada el 10 d’octubre de 2025 a Bitcoin Core v30.0.
La divulgació és la d’un problema d’esgotament dels recursos quan es processa una transacció no confirmada. Aquí, un atacant podria enviar transaccions no confirmades especialment dissenyades que trigarien uns segons a validar un node víctima. Les transaccions no estàndard serien rebutjades, encara que no comportarien una desconnexió, i el procés es podria repetir. Això es podria aprofitar per retardar la propagació del bloc.
S’han publicat 4 nous avisos de baix nivell de gravetat: https://t.co/3hVd1OYgfB
— Bitcoin Core Project (@bitcoincoreorg) 24 d’octubre de 2025
La segona divulgació és “CVE-2025-46597 – Falla remota molt improbable en sistemes de 32 bits”, un problema considerat de baixa gravetat amb una solució publicada el 10 d’octubre de 2025 a Bitcoin Core v30.0.
La divulgació revela detalls d’un error en sistemes de 32 bits, que pot, en un cas rar, provocar que el node s’estavelli en rebre un bloqueig patològic. Aquest error, segons els desenvolupadors, seria extremadament difícil d’explotar.
Altres revelacions, noves versions de Bitcoin Core llançades
La tercera divulgació és “CVE-2025-54604 – Ompliment de disc per autoconnexions falsificades”, un problema considerat de baixa gravetat amb una solució publicada el 10 d’octubre de 2025 a Bitcoin Core v30.0.
La divulgació inclou detalls d’un error d’emplenament de registres que va permetre a un atacant omplir l’espai de disc d’un node víctima falsificant les autoconnexions. L’explotació d’aquest error és limitada i passaria molt de temps abans que la víctima es quedés sense espai al disc.
La quarta divulgació és “CVE-2025-54605 – Ompliment de disc de blocs no vàlids”, un problema considerat de baixa gravetat, amb una solució publicada el 10 d’octubre de 2025 a Bitcoin Core v30.0.
Això va veure un error d’emplenament de registres que va permetre a un atacant fer que un node víctima omplis el seu espai de disc enviant repetidament blocs no vàlids. L’explotabilitat d’aquest error és limitada.
L’equip de Bitcoin Core ha anunciat el llançament de les versions de Bitcoin Core v29.2 i v28.3, ja que la branca v.27 ja ha arribat al final de la seva vida útil.
