CVE-2024-52914 - Significant DoS due to orphan handling

AI 摘要

一句话摘要: 比特币核心节点因孤儿交易处理漏洞可被DoS攻击数小时。 关键事实: 1. 漏洞CVE-2024-52914存在于比特币核心节点处理未确认交易的孤儿交易时，存在二次方复杂度问题。 2. 攻击者通过构造无效但验证成本高的孤儿交易，可使节点停滞数小时。 3. 该漏洞由Pieter Wuille在PR #15644中修复，通过中断孤儿解析以处理新消息。 涉及主体: 比特币核心项目、Pieter Wuille、Greg Maxwell、sec.eine（漏洞报告者） 可能影响: 该漏洞暴露了比特币网络节点在处理复杂交易时的潜在风险，可能影响节点稳定性和网络安全性，但已修复且影响范围有限。 是否值得继续跟踪: 否，漏洞已于2019年修复，且相关版本已停止支持，当前风险极低。 噪音/炒作风险: 低，该漏洞为历史性技术问题，已公开披露并修复，缺乏持续关注价值。