CVE-2025-46598
Mis à jour :
Exploitation de CPU sur Bitcoin Core
Une vulnérabilité critique, identifiée sous le code CVE-2025-46598, touche le logiciel Bitcoin Core. Elle permet à un attaquant de provoquer une déni de service par épuisement des ressources CPU sur les nœuds victimes. L’exploitation repose sur l’envoi de transactions non validées, spécialement conçues pour être non standard. Bien que ces transactions soient finalement rejetées par le nœud cible, chaque tentative de validation consomme une quantité significative de temps CPU (plusieurs secondes) sans entraîner de déconnexion. L’attaquant peut ainsi répéter l’envoi de ces transactions gourmandes en ressources.
L’impact principal de cette attaque est le ralentissement potentiel de la propagation des blocs au sein du réseau Bitcoin.
Des mesures d’atténuation ont été mises en place pour réduire le temps de validation dans différents contextes de script. Une correction définitive a été déployée le 10 octobre 2025, dans la version 30.0 de Bitcoin Core.
Points Clés:
- Vulnérabilité de type Déni de Service (DoS) CPU.
- Cible : Bitcoin Core.
- Cause : Traitement de transactions non validées spécialement conçues.
- Conséquence : Consommation excessive de temps CPU et ralentissement de la propagation des blocs.
- Correction disponible depuis la version 30.0.
Vulnérabilités:
- CVE-2025-46598
Recommandations:
- Mettre à jour Bitcoin Core vers la version 30.0 ou une version ultérieure.