Bitcoin Core Mengeluarkan Empat Peringatan Keamanan Baru, Apa yang Berisiko?

Tim inti Bitcoin telah mengungkapkan 4 advis baru dengan tingkat keparahan rendah untuk jaringan Bitcoin.

Menurut Michael Ford, seorang pemelihara perangkat lunak Bitcoin, advisori, yang awalnya berjumlah lima, melihat salah satunya ditingkatkan dari tingkat rendah ke sedang, membatasi jumlahnya hanya menjadi empat pengungkapan.

Pengungkapan tersebut mencakup “CVE-2025-46598 - CPU DoS dari pemrosesan transaksi yang tidak terkonfirmasi,” sebuah masalah yang dianggap rendah tingkat keparahannya dengan perbaikan dirilis pada 10 Oktober 2025 di Bitcoin Core v30.0.

Pengungkapan ini adalah tentang masalah kehabisan sumber daya saat memproses transaksi yang belum dikonfirmasi. Di sini, seorang penyerang dapat mengirim transaksi yang belum dikonfirmasi yang dirancang khusus yang akan membutuhkan waktu beberapa detik untuk setiap validasi di node korban. Transaksi non-standar akan ditolak, meskipun tidak mengakibatkan pemutusan sambungan, dan proses ini dapat diulang. Ini bisa dieksploitasi untuk menunda propagasi blok.

Pengungkapan kedua adalah “CVE-2025-46597 - Kemungkinan besar kerusakan jarak jauh pada sistem 32-bit,” sebuah masalah yang dianggap rendah tingkat keparahannya dengan perbaikan dirilis pada 10 Oktober 2025, dalam Bitcoin Core v30.0.

Pengungkapan tersebut mengungkapkan rincian tentang bug pada sistem 32-bit, yang mungkin, dalam kasus tepi yang jarang terjadi, menyebabkan node mengalami crash saat menerima blok patologis. Bug ini, menurut para pengembang, akan sangat sulit untuk dimanfaatkan.

Pengungkapan lainnya, versi Bitcoin Core baru dirilis

Pengungkapan ketiga adalah “CVE-2025-54604 - Pengisian disk dari koneksi diri yang dipalsukan,” sebuah masalah yang dianggap memiliki tingkat keparahan rendah dengan perbaikan dirilis pada 10 Oktober 2025, di Bitcoin Core v30.0.

Pengungkapan tersebut mencakup rincian tentang bug pengisian log yang memungkinkan seorang penyerang untuk mengisi ruang disk dari node korban dengan memalsukan koneksi diri. Eksploitasi bug ini terbatas, dan akan memakan waktu lama sebelum menyebabkan korban kehabisan ruang disk.

Pengungkapan keempat adalah “CVE-2025-54605 - Pengisian disk dari blok tidak valid,” sebuah masalah yang dianggap memiliki tingkat keparahan rendah, dengan perbaikan dirilis pada 10 Oktober 2025, di Bitcoin Core v30.0.

Ini melihat bug pengisian log yang memungkinkan seorang penyerang untuk menyebabkan node korban mengisi ruang disknya dengan mengirimkan blok tidak valid secara berulang. Eksploitasi bug ini terbatas.

Tim Bitcoin Core telah mengumumkan rilis versi Bitcoin Core v29.2 dan v28.3, karena cabang v.27 sekarang telah mencapai akhir masa layanannya.