비트코인 코어 취약점 3건 공개, 패치 후에도 남은 위험

비트코인 코어가 AI 지원 코드 스캔으로 발견한 취약점 3건을 공개했다. 기여자들이 직접 발견 내용을 검증했으며 수정 사항도 배포됐다. 10월 22일 채택된 정책에 따라 쉽게 발견할 수 있다고 판단되는 버그는 최대 1년간 비공개로 유지하는 대신 신속히 수정하고 공개해야 한다. 취약점 중 하나는 윈도우, macOS 또는 BSD 노드에 연결된 원격 주체가 해당 노드의 메모리를 고갈시켜 비정상 종료를 일으킬 수 있게 했다. 별도의 낮은 심각도 버그는 채굴자가 블록체인 재구성에 사용되는 파일에 오버플로를 일으킬 수 있는 블록을 생성할 수 있게 했다. 이로 인해 윈도우 및 32비트 노드에 장애가 발생할 수 있었으며, 수정 후에도 32비트 기기나 구형 FAT32 드라이브를 사용하는 노드는 여전히 위험에 노출된 상태였다. 비트코인 코어는 버전 30.0에서 수정된 중간 및 높은 심각도의 버그 3건을 2주 후 추가로 공개할 예정이다.