#资讯
AI 扫出 BTC 节点漏洞:Windows/macOS 面临停机风险
WooFun2026-10-30 09:34
核心要点
Bitcoin Core披露CVE-2026-117350 漏洞,LLM辅助发现机制导致非Linux节点内存溢出。29.5 至 32.1 版本已发布修复补丁,网络整体安全未受威胁。
据 Woofun AI 消息, Core 开发团队于 28 日公开了编号为 CVE-2026-117350 的安全漏洞,该缺陷可能导致运行在 Windows、macOS 及 BSD 系统上的 节点因内存耗尽而崩溃,但 Linux 系统节点完全免疫。
深层原因在于非 Linux 环境下的套接字监控机制存在逻辑缺陷。 虽设有防止数据积累的暂停读取机制,但在特定状态下,恶意对等节点可通过发送 TCP 紧急数据触发异常读取,致使待处理数据无限堆积。
Woofun AI 整理数据显示,该漏洞由美国 Block 公司比特币开发部门 Spiral 的埃利亚斯·罗勒领导的 '' 项目通过大语言模型(LLM)自动扫描发现,开发者格雷戈里·桑德斯当日即完成验证并上报。安托万·普旺索于 26 日提交修复补丁请求(36665)并迅速合并,随后 27 日发布 31.2 和 32.1 版本,28 日发布 29.5 和 30.4 版本,全面覆盖 29 至 32 系列。
尽管漏洞严重程度被评定为 '中' 且易于发现,但其仅导致个别节点停机,不会引发整个 BTC 网络瘫痪。这是继传统审计模式后,AI 驱动的安全扫描在核心基础设施维护中展现出的高效响应能力,标志着 Web3 安全防御体系正加速向自动化演进。

评论
暂无评论