CVE-2023-34451

CometBFT, bir durum geçiş makinesini alan ve bunu birçok makineye kopyalayan bir Bizans Hata Toleranslı (BFT) ara katman yazılımıdır. Mempool, bekleyen işlemleri takip etmek için iki veri yapısı tutar: bir liste ve bir eşleme (map). Bu iki veri yapısının, eşlemenin listedeki işlemin dizinini (varsa) takip etmesi anlamında her zaman senkronize olması gerekir. `v0.37.0` ve `v0.37.1` sürümlerinin yanı sıra `v0.34.28` sürümünde ve CometBFT deposunun tüm önceki sürümlerinde, bunların senkronizasyonunun bozulması mümkündür. Bu gerçekleştiğinde, liste aynı işlemin birkaç kopyasını içerebilir. Eşleme tek bir dizini takip ettiği için, işlemin tüm kopyalarını listeden kaldırmak artık mümkün olmaz. Bu durum, yinelenen işlem daha sonra bir blokta onaylansa bile meydana gelir. İşlemi kaldırmanın tek yolu düğümü yeniden başlatmaktır. Yukarıdaki sorun, hedef düğümü devre dışı bırakmak amacıyla, mempool'da önemli sayıda işlem takılı kalana kadar tekrar tekrar gerçekleştirilebilir. Sorun `v0.34.29` ve `v0.37.2` sürümlerinde düzeltilmiştir. Bazı geçici çözümler mevcuttur. `config.toml` dosyasındaki `cache_size` değerini artırmak, tam bir düğüme etkili bir şekilde saldırmayı oldukça zorlaştırır. İşlem gönderim RPC'lerinin dışarıya açılmaması, saldırganın saldırıyı p2p üzerinden gerçekleştirebilmek için değiştirilmiş (bizans) bir tam düğüm oluşturması gerekeceğinden, başarılı bir saldırı olasılığını azaltacaktır.