PT-2024-25929 · Btcd · Btcd

Dergoegge · Publicado 2024-05-04 · Atualizado 2025-08-21 · CVE-2024-34478

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do btcd anteriores à 0.24.0

Descrição

O problema decorre de uma implementação incorreta das regras de consenso descritas nos BIP 68 e BIP 112, tornando o btcd suscetível a falhas de consenso. Especificamente, ele utiliza a versão da transação como um inteiro assinado, quando deveria ser tratada como não assinada. Isso pode levar a uma divisão da cadeia e à perda de fundos.

Recomendações

Para versões anteriores à 0.24.0, atualize para a versão 0.24.0 ou posterior para resolver o problema. Como solução temporária, considere restringir as transações que possam desencadear a implementação incorreta das regras de consenso até que um patch seja aplicado.

Correção

Enumeração de Fraquezas

CWE-436

Identificadores relacionados

CVE-2024-34478

GHSA-3JGF-R68H-XFQM

GO-2024-2818

Produtos afetados

Btcd

Referências · 16

• https://github.com/btcsuite/btcd/blob/e4c88c3a3ecb1813529bf3dddc7a865bd418a6b8/txscript/opcode.go#L1172C1-L1178C3 · Nota
• https://github.com/btcsuite/btcd/blob/e4c88c3a3ecb1813529bf3dddc7a865bd418a6b8/blockchain/chain.go#L383C1-L392C3 · Nota
• https://github.com/btcsuite/btcd/commit/253b688c68b89eca7eb75d4d5443dbdbc928db3c · Nota
• https://github.com/btcsuite/btcd/pull/1981 · Nota
• https://github.com/btcsuite/btcd · Nota
• https://t.me/cvenotify/79121 · Publicação no Telegram
• https://osv.dev/vulnerability/GO-2024-2818 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1787139417708061100 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1786995452518203701 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-34478 · Nota de Segurança
• https://t.me/cveNotify/133012 · Publicação no Telegram
• https://twitter.com/geeknik/status/1789736509668458857 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-3jgf-r68h-xfqm · Aviso do Fabricante
• https://delvingbitcoin.org/t/disclosure-btcd-consensus-bugs-due-to-usage-of-signed-transaction-version/455 · Nota
• https://pkg.go.dev/vuln/GO-2024-2818 · Nota