Bitcoin Core veröffentlichte Details zu einem behobenen Use-After-Free-Bug. Die Lücke hätte Minern das Abstürzen von Nodes und potenziell Code-Ausführung ermöglicht.
Die Entwickler von Bitcoin Core haben die Details eines schwerwiegenden Sicherheitsfehlers veröffentlicht, der bereits vor Monaten behoben wurde. Es handelt sich um eine sogenannte Use-After-Free-Lücke im Speichermanagement der Software. Die Informationen über den Fehler und den entsprechenden Patch wurden der Öffentlichkeit gegenüber zunächst zurückhaltend kommuniziert.
Die Schwachstelle betrifft die Art und Weise, wie der Bitcoin Core Client mit dem Speicher umgeht. Ein Use-After-Free-Fehler tritt auf, wenn ein Programm versucht, auf einen Speicherbereich zuzugreifen, der bereits freigegeben wurde. Dies kann zu instabilen Zuständen der Software führen und stellt ein Sicherheitsrisiko dar.
Laut den vorliegenden Informationen hätte die Lücke es Minern theoretisch ermöglicht, Nodes im Netzwerk zum Absturz zu bringen. Darüber hinaus wird in der Fehlerbeschreibung darauf hingewiesen, dass eine potenzielle Ausführung von fremdem Code (Remote Code Execution) möglich gewesen wäre. Die genauen technischen Details zur Ausnutzung dieser Möglichkeit wurden in der öffentlichen Mitteilung nicht im vollen Umfang detailliert.
Obwohl der Fehler bereits vor einigen Monaten durch ein Update (Patch) behoben wurde, deutet die aktuelle Berichterstattung darauf hin, dass viele Nodes im Bitcoin-Netzwerk möglicherweise noch mit der anfälligen Softwareversion betrieben werden. Dies bedeutet, dass ein Teil der Netzwerkteilnehmer trotz der Verfügbarkeit einer Lösung weiterhin gefährdet sein könnte.
Die Diskrepanz zwischen der stillen Bereitstellung des Patches und der späten öffentlichen Bekanntgabe ist in der Sicherheitsbranche bei kritischen Infrastrukturen nicht unüblich, dient jedoch dazu, Nutzer Zeit zu geben, Systeme zu aktualisieren, bevor die Lücke breit publik gemacht wird. Dennoch bleibt für Betreiber von Bitcoin-Nodes unklar, wie viele Systeme tatsächlich noch nicht aktualisiert wurden.
Nutzer und Betreiber von Bitcoin-Knotenpunkten sind angehalten, die Version ihrer Software zu überprüfen. Da die Quellen keine spezifische Versionsnummer des Patches oder ein genaues Datum der ursprünglichen Korrektur nennen, ist eine direkte Überprüfung der offiziellen Bitcoin Core Release-Notes ratsam, um den Status der eigenen Infrastruktur sicherzustellen.
