비트코인 코어(Bitcoin Core)에서 노드 메모리 고갈과 되돌림 데이터 손상으로 이어질 수 있는 취약점 3개가 공개됐다. 수정본은 29.5·30.4·31.2·32.1 버전에 배포됐지만, 되돌림 파일 결함은 일부 구성에 영향이 남는다.
비트코인 코어는 28일 보안 공지에서 악의적인 피어가 TCP 긴급 데이터를 보내면 Linux 외 운영체제에서 노드 메모리를 고갈시켜 크래시를 유발할 수 있다고 밝혔다. 영향 대상에는 Windows, macOS, BSD가 포함되며 Linux 노드는 이 결함의 영향을 받지 않는다.
같은 공지는 특정 피어 연결에서 메시지 대기열이 쌓여 메모리가 점진적으로 고갈되는 결함과, 블록 재구성 과정에 쓰이는 되돌림(undo) 파일의 크기 초과 결함도 설명했다. 비트코인 코어는 되돌림 파일 결함의 수정이 64비트 시스템에 적용됐으며, 32비트 시스템과 블록 저장 경로가 FAT32인 노드는 여전히 영향을 받을 수 있다고 밝혔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular