CVE-2026-117350 - Unbounded memory growth through TCP urgent data on non-Linux systems

来源:Bitcoin Core · 2026-10-28
Bitcoin

AI 摘要

一句话摘要: 比特币核心修复非Linux系统TCP紧急数据导致内存无界增长的漏洞。 关键事实: 漏洞仅影响非Linux平台的select()代码路径,恶意节点可轻易使Windows、macOS或BSD节点崩溃,修复已在29.5、30.4、31.2和32.1版本发布。 涉及主体: Bitcoin Core,Elias Rohrer,Project Loupe,Spiral,Gregory Sanders,Antoine Poinsot。 可能影响: 提醒非Linux节点运营者尽快升级,同时展示LLM自动化漏洞扫描在区块链基础设施安全中的实际价值。 是否值得继续跟踪: 是,因为该漏洞由LLM自动化扫描发现,标志着AI辅助安全审计进入实战阶段,后续类似发现可能增多。 噪音/炒作风险: 低,因为漏洞已有明确修复版本和完整披露时间线,属于常规安全披露而非市场炒作。

阅读原文 →

← 更多文章