Bitcoin Core corrige falha rara em arquivos de recuperação

O Bitcoin Core divulgou em 28 de outubro detalhes da vulnerabilidade CVE-2026-117346, relacionada aos arquivos usados para desfazer blocos durante uma reorganização da rede. O problema foi classificado como de baixa gravidade e é considerado impraticável de explorar nas condições descritas pelo projeto.

O que acontece com os arquivos

Os arquivos de recuperação guardam informações necessárias para reverter os efeitos de um bloco. Embora os arquivos de blocos tenham um limite de tamanho, os dados correspondentes de recuperação podem crescer mais. A implementação anterior armazenava suas posições com inteiros de 32 bits.

Em circunstâncias extremas, um arquivo poderia ultrapassar esse limite e sobrescrever dados anteriores. Uma reorganização posterior poderia então interromper o nó. Segundo a divulgação técnica, explorar esse cenário exigiria minerar milhares de blocos especialmente construídos e controlar condições muito específicas de armazenamento e reorganização.

Correções e limitações

As versões 29.5, 30.4, 31.2 e 32.1 incluem uma correção para sistemas de 64 bits. A mudança amplia as posições dos arquivos para 64 bits e ajusta as chamadas de posicionamento de arquivo no Windows.

A divulgação ressalta uma limitação importante: sistemas de 32 bits e nós que armazenam blocos em FAT32 continuam sujeitos às restrições de tamanho de arquivo descritas no aviso. Portanto, atualizar o programa não elimina essas condições de armazenamento.

Operadores devem consultar o aviso oficial e as notas da versão utilizada antes de planejar a atualização de seus nós Bitcoin.

Leia também: Bitcoin Core corrige três vulnerabilidades encontradas por IA e Bitcoin Core revela falhas sob novo protocolo de divulgação.

Fonte: divulgação técnica do Bitcoin Core sobre a CVE-2026-117346.