CVE-2026-117346 - Undo file overflow under extreme conditions

AI 摘要

一句话摘要: 比特币核心披露低危撤销数据溢出漏洞，已修复64位系统，32位及FAT32节点仍受影响。 关键事实: 矿工可构造撤销数据超4GiB的区块使32位位置回绕覆盖旧数据，触发重组时节点无法读取撤销数据而关机，修复方式为改用64位整数存储文件位置且磁盘格式不变，漏洞由LLM自动化扫描发现并经多起独立报告验证。 涉及主体: Bitcoin Core, Project Loupe, Spiral, Elias Rohrer, Gregory Sanders, L0rinc, Andrew Dorman, Antoine Poinsot 可能影响: 对行业实际冲击有限，但凸显LLM自动化审计在核心基础设施漏洞发现中的价值，并提醒32位系统与FAT32存储节点需尽快升级或迁移。 是否值得继续跟踪: 是，32位系统与FAT32节点仍受影响，且LLM驱动漏洞挖掘模式可能带来更多类似披露。 噪音/炒作风险: 低，官方定性为低危且利用不切实际，披露内容技术详实、时间线清晰，无夸大表述。