PT-2020-16368 · Ethereum · Geth

Slavikus · Publicado 2020-11-25 · Atualizado 2025-08-08 · CVE-2020-26240

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Geth anteriores à 1.9.24

Descrição

Uma falha na geração do DAG de mineração ethash no Geth pode fazer com que os mineradores calculem erroneamente a Prova de Trabalho (Proof of Work) em uma próxima época. Esse problema é relevante apenas para mineradores, já que os nós que não estão minerando não são afetados. A falha foi observada na cadeia ETC em 06/11/2020.

Recomendações

Para versões anteriores à 1.9.24, atualize para a versão 1.9.24 ou posterior para resolver o problema. Como solução temporária, considere restringir as atividades de mineração até que a atualização seja aplicada.

Correção

Enumeração de Fraquezas

CWE-682

Identificadores relacionados

CVE-2020-26240

GHSA-V592-XF75-856P

GO-2022-0775

OPENSUSE-SU-2025:15424-1

Produtos afetados

Geth

Referências · 56

• https://github.com/ethereum/go-ethereum/commit/d990df909d7839640143344e79356754384dcdd0 · Correção
• https://github.com/ethereum/go-ethereum/security/advisories/GHSA-v592-xf75-856p · Nota
• https://github.com/ethereum/go-ethereum/pull/21793 · Correção
• https://github.com/ethereum/go-ethereum · Nota
• https://suse.com/security/cve/CVE-2020-8551 · Nota
• https://suse.com/security/cve/CVE-2023-2728 · Nota
• https://suse.com/security/cve/CVE-2018-1002101 · Nota
• https://suse.com/security/cve/CVE-2020-8563 · Nota
• https://suse.com/security/cve/CVE-2021-30465 · Nota
• https://suse.com/security/cve/CVE-2018-19184 · Nota
• https://suse.com/security/cve/CVE-2022-3162 · Nota
• https://osv.dev/vulnerability/CVE-2020-26240 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2023-2727 · Nota
• https://suse.com/security/cve/CVE-2023-27561 · Nota
• https://suse.com/security/cve/CVE-2017-1002102 · Nota