Seguridad

Bitcoin Core publica versiones corregidas 29.5, 30.4, 31.2 y 32.1 tras tres vulnerabilidades detectadas con IA

Bitcoin Core publicó versiones corregidas 29.5, 30.4, 31.2 y 32.1 para solucionar tres vulnerabilidades de seguridad que fueron identificadas con ayuda de herramientas de inteligencia artificial, según la página de avisos de seguridad del proyecto. Las correcciones ya están disponibles para los operadores de nodos que usen las versiones afectadas.

La divulgación incluyó tres fallos distintos, dos de severidad media y uno de severidad baja, de acuerdo con la documentación pública del proyecto. Uno de ellos podía provocar un consumo de memoria suficiente como para tumbar nodos en Windows, macOS y BSD, mientras que Linux no estaba afectado por ese vector concreto. Los otros dos casos también se relacionan con escenarios de agotamiento de memoria o con posibles problemas en datos de reversión de bloques bajo ciertas condiciones de reorganización.

Las correcciones llegaron en varias ramas activas

Bitcoin Core distribuyó los parches en las ramas 29.5, 30.4, 31.2 y 32.1, lo que permite cubrir distintas líneas de mantenimiento del software. La publicación de los avisos de seguridad se hizo de forma coordinada con esas versiones corregidas ya disponibles.

La documentación del proyecto atribuye al menos parte de la detección a un escáner automatizado basado en LLM, dentro de una revisión de seguridad que terminó en la validación y el reporte de los fallos al equipo de Bitcoin Core. El proyecto no presentó estos hallazgos como una sola incidencia, sino como tres vulnerabilidades separadas con alcances y riesgos distintos.

En este tipo de actualización, el punto práctico para los operadores no es solo que exista un parche, sino que las versiones corregidas ya están publicadas para las ramas soportadas. La página de avisos de Bitcoin Core centraliza la información técnica y de seguimiento para quienes administran nodos.

Por ahora, la información pública no apunta a una explotación confirmada de estos fallos, pero sí deja claro que las correcciones ya están disponibles y que los administradores de nodos deberían revisar qué versión ejecutan. En una red donde el software de nodo es una pieza crítica de operación, la actualización oportuna sigue siendo la respuesta más directa ante este tipo de avisos.