CVE-2023-34451

CometBFT, vəziyyət keçid maşınını götürən və onu çox sayda maşına replikasiya edən Bizantin Səhvə Davamlı (BFT) orta təminatdır. Mempool gözləyən tranzaksiyaları izləmək üçün iki məlumat strukturunu saxlayır: siyahı (list) və xəritə (map). Bu iki məlumat strukturu hər zaman sinxron olmalıdır, yəni xəritə tranzaksiyanın siyahıdakı indeksini (varsa) izləməlidir. `v0.37.0`, `v0.37.1`, eləcə də `v0.34.28` versiyalarında və CometBFT repo-nun bütün əvvəlki buraxılışlarında onların sinxronluğunu itirməsi mümkündür. Bu baş verdikdə, siyahıda eyni tranzaksiyanın bir neçə nüsxəsi ola bilər. Xəritə tək bir indeksi izlədiyi üçün, artıq tranzaksiyanın bütün nüsxələrini siyahıdan silmək mümkün olmur. Bu, hətta dublikat tranzaksiya daha sonra blokda təsdiqləndikdə belə baş verir. Tranzaksiyanı silməyin yeganə yolu nodu yenidən başlatmaqdır. Yuxarıdakı problem, hədəf nodu sıradan çıxarmaq cəhdi ilə, mempool-da əhəmiyyətli sayda tranzaksiya ilişib qalana qədər təkrarlandırıla bilər. Problem `v0.34.29` və `v0.37.2` buraxılışlarında düzəldilib. Bəzi müvəqqəti həll yolları mövcuddur. `config.toml` faylında `cache_size` dəyərinin artırılması tam noda effektiv hücum etməyi çox çətinləşdirir. Tranzaksiya göndərmə RPC-lərinin açıq olmaması uğurlu hücum ehtimalını azaldar, çünki bu halda hücumçu p2p vasitəsilə hücumu həyata keçirmək üçün modifikasiya edilmiş (bizantin) tam nod yaratmalı olacaqdı.