bitcoin core logo

CVE-2024-52922 - ピアの停止によるブロック伝播の妨害

Bitcoin Core v25.1より前のバージョンでは、攻撃者が最新のブロックをダウンロードさせないようにすることができます。

この問題の重大度は中です。

詳細 {#details}

headersまたはコンパクトブロックメッセージを介して新しいブロックの通知を受信すると、 配信ピアは受信ノードから完全なブロックか不足しているトランザクションの詳細のいずれかを要求されます。 通知したピアがP2Pプロトコルの要件どおりに応答しない場合、影響を受けるBitcoin Coreノードは、 最大10分間待ってからピアを切断し、別でブロックダウンロードを試行します。 攻撃者が複数の着信または送信接続を行うことができる場合、このプロセスが繰り返される可能性があります。

ブロック配信の遅延は、ネットワークの収束を遅くし、マイニング報酬の支払いを不公平にし、 応答性の問題が発生することで、ネットワークの劣化を引き起こす可能性があります。

この問題は、mempoolが比較的異質だった際の最近開示された他の問題（たとえばinventoryの蓄積）によってさらに悪化し、 正直なピアによるコンパクトブロックの再構築ができませんでした。

Bitcoin Core v26.0で導入され、v25.1にバックポートされた#27626で 緩和策が導入されました。これは、最大3つの高帯域幅のコンパクトブロックピアに 同時にブロックを要求できるようにするもので、そのうち1つはアウトバウント接続である必要があります。

貢献 {#attribution}

Greg Sandersによって報告および修正されました。

タイムライン {#timeline}

{% include references.md %}