\n
Bitcoin Core corrigi\u00f3 una vulnerabilidad de agotamiento de memoria que permit\u00eda a un peer malicioso crashear nodos en Windows, macOS o BSD. En un aviso oficial de seguridad<\/a>, el proyecto explic\u00f3 que los sistemas afectados usan un backend basado en <\/p>\n La vulnerabilidad elud\u00eda el mecanismo normal de backpressure. Cuando la cola de procesamiento de un peer supera el l\u00edmite configurado, Bitcoin Core pausa las lecturas para frenar el consumo de memoria. Sin embargo, el backend Bitcoin Core corrigi\u00f3 el problema en las versiones 29.5, 30.4, 31.2 y 32.1. Las versiones 31.2 y 32.1 llegaron el 27 de octubre, seguidas por 29.5 y 30.4 el d\u00eda 28. El fix fue aplicado mediante backport a varias ramas mantenidas en lugar de reservarse para una \u00fanica versi\u00f3n principal.<\/strong> El enfoque refleja la pol\u00edtica de seguridad revisada para fallos detectables con IA<\/a>, que acelera correcciones y divulgaciones para vulnerabilidades f\u00e1ciles de redescubrir.<\/p>\n El bug fue descubierto el 23 de octubre mediante Project Loupe, un escaneo automatizado con LLM desarrollado por Elias Rohrer en Spiral. Gregory Sanders valid\u00f3 el hallazgo y lo report\u00f3 ese d\u00eda. Antoine Poinsot abri\u00f3 la correcci\u00f3n el 26 de octubre antes de su integraci\u00f3n. El hallazgo muestra c\u00f3mo el an\u00e1lisis asistido por IA puede identificar rutas explotables mientras todav\u00eda requiere validaci\u00f3n humana antes de remediarlas.<\/strong> El caso sigue a anteriores correcciones de memoria en Bitcoin Core<\/a>.<\/p>\n Bitcoin Core divulg\u00f3 dos problemas junto con el fallo de datos urgentes. Uno pod\u00eda causar crecimiento ilimitado de memoria mediante peers anteriores a BIP31, mientras otro involucraba un overflow del archivo undo bajo condiciones extremas. La vulnerabilidad TCP afectaba la disponibilidad, no las reglas de consenso de Bitcoin ni la propiedad de fondos.<\/strong> El episodio aporta contexto al proceso de seguridad, que incluy\u00f3 una auditor\u00eda independiente de componentes sensibles<\/a>. Los operadores deben actualizar a versiones parcheadas.<\/p>\n","protected":false},"excerpt":{"rendered":" Puntos clave de la noticia: Bitcoin Core corrigi\u00f3 una vulnerabilidad Medium de memoria que permit\u00eda a peers maliciosos crashear nodos Windows, macOS y BSD, mientras Linux no estaba afectado. Las versiones 29.5, 30.4, 31.2 y 32.1 incorporan el parche, despu\u00e9s de que Project Loupe detectara el fallo mediante un escaneo automatizado. El bug afectaba disponibilidad, … <\/p>\nselect()<\/code> capaz de poner datos en cola sin l\u00edmite. El fallo fue clasificado con severidad Medium y no afect\u00f3 a Linux, que utiliza una ruta diferente basada en <\/strong>poll()<\/strong><\/code>.<\/strong> La divulgaci\u00f3n suma otra prueba para la red de Bitcoin<\/a>.<\/p>\nPeers maliciosos pod\u00edan eludir los l\u00edmites de memoria de Bitcoin Core<\/h2>\n
select()<\/code> segu\u00eda monitorizando condiciones excepcionales del socket. Un atacante conectado pod\u00eda enviar datos TCP urgentes para activar lecturas adicionales y provocar crecimiento ilimitado de memoria hasta agotar los recursos del nodo.<\/strong> Esto permit\u00eda crashear remotamente nodos Windows, macOS y BSD.<\/p>\n![\"Bitcoin](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Bitcoin-Core-Addresses-Vulnerability.jpg\")
<\/p>\n