PT-2024-26865 · Btcd · Btcd

CVE-2024-36051 · Publicado 2024-10-10 · Atualizado 2024-10-14

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Versões do btcd anteriores à 0.24.2

Descrição

O problema diz respeito a uma discrepância nas regras de consenso no processo de verificação de assinaturas. Especificamente, a função removeOpcodeByData processa incorretamente as regras de verificação de assinaturas legadas, o que pode levar a uma transação padrão ser considerada válida pelo Bitcoin Core, mas inválida pelo btcd.

Recomendações

Para mitigar os riscos, atualize para a versão 0.24.2. Como solução temporária, considere restringir o uso da função removeOpcodeByData até que o patch seja aplicado. Garanta a segurança de seus sistemas atualizando para a versão mais recente.

Identificadores relacionados

CVE-2024-36051

Produtos afetados

Btcd

Referências · 14

• https://github.com/btcsuite/btcd/releases/tag/v0.24.2 · Nota
• https://twitter.com/transilienceai/status/1845874496626196555 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-36051 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1845874481786769751 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-36051 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1844531050594111959 · Publicação no Twitter
• https://t.me/cvedetector/7602 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1844354781311336956 · Publicação no Twitter
• https://delvingbitcoin.org/t/cve-2024-38365-public-disclosure-btcd-findanddelete-bug/1184 · Nota
• https://twitter.com/transilienceai/status/1845874507468492825 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-36051 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-36051 · Nota de Segurança
• https://t.me/cvenotify/97756 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1845874470701224412 · Publicação no Twitter