CVE-2024-52912 - 由於時間戳記調整導致的網路分裂

披露一個整數溢位錯誤的細節，該錯誤有引起網路分裂的風險，修復程式於 2021 年 1 月 15 日在 Bitcoin Core 版本 0.21.0 中發布。

此問題被認為是中等嚴重性。

技術細節

網路分裂漏洞源於 version 訊息處理程式碼中的兩個獨立錯誤：

計算新連線對等節點的時間偏移時的有號整數溢位。
abs64 邏輯錯誤（abs64(std::numeric_limits<int64_t>::min()) == std::numeric_limits<int64_t>::min()），導致繞過最大時間調整限制。

這兩個錯誤允許攻擊者強制受害者的調整時間（系統時間 + 網路時間偏移）被偏斜，使得任何新區塊因時間戳記過於未來而被拒絕。應該注意的是，此攻擊假設攻擊者在連線到受害者的前 200 個對等節點中，因為只有來自這些初始連線的時間偏移才會被納入調整時間。

感謝 practicalswift 發現並提供漏洞的初始修復程式，以及 Pieter Wuille 提供修復程式以及對風險程式碼的一般清理。