https://blog.qife122.com/tags/ibc/ Recent content in IBC on 办公AI智能小助手 Hugo zh-cn qife Fri, 19 Sep 2025 11:47:24 +0800 https://blog.qife122.com/p/%E9%80%9A%E8%BF%87%E8%BD%AC%E5%8F%91%E5%8A%9F%E8%83%BD%E4%BD%BFtransfer-v2%E9%80%9A%E9%81%93%E6%97%A0%E6%B3%95%E5%8D%87%E7%BA%A7%E7%9A%84%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Fri, 19 Sep 2025 11:47:24 +0800 https://blog.qife122.com/p/%E9%80%9A%E8%BF%87%E8%BD%AC%E5%8F%91%E5%8A%9F%E8%83%BD%E4%BD%BFtransfer-v2%E9%80%9A%E9%81%93%E6%97%A0%E6%B3%95%E5%8D%87%E7%BA%A7%E7%9A%84%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="通过转发功能使transfer-v2通道无法升级的漏洞分析">通过转发功能使Transfer v2通道无法升级的漏洞分析</h1> <h2 id="影响摘要">影响摘要</h2> <p>一方面，升级功能具有特定的<code>HasInflightPackets</code>检查。它会查找通道的已提交数据包。如果存在任何数据包，就不会将通道设置为<code>FLUSHCOMPLETE</code>状态。这在<code>handleFlushState</code>、<code>WriteUpgradeAckChannel</code>和<code>WriteUpgradeConfirmChannel</code>中都有体现。如果通道不处于<code>FLUSHCOMPLETE</code>状态，升级就无法完全完成。在<code>ChanUpgradeOpen</code>中会出错，阻止进入<code>WriteUpgradeOpenChannel</code>（该函数会将通道设置回开放状态并更新升级字段）。</p>