CVE-2026-23008 – الالتباس في حجم بيانات الإرجاع في تجميع Solidity

كود البرنامج (Solidity)

// ReturnSizeConfusion.sol
contract Victim {
    function callExternal(address target) external returns (bytes memory) {
        (bool success, bytes memory ret) = target.call(abi.encodeWithSignature("someFunc()"));
        require(success, "call failed");
        // Vulnerability: assumes ret is at least 32 bytes, but could be empty
        uint256 value;
        assembly {
            value := mload(add(ret, 32))
        }
        return ret;
    }
}

CVE-2026-23008 – الالتباس في حجم بيانات الإرجاع في تجميع Solidity

نظرة عامة

يستخدم عقد سوليديتي التجميع المضمّن لقراءة قيمة مُرجَعة دون التحقق من أن طول بيانات الإرجاع كافٍ. يمكن للمهاجم إرجاع بيانات فارغة، مما يجعل التجميع يقرأ بيانات عشوائية من المكدس، ما يؤدي إلى تلف الذاكرة أو تجاوز الحماية الأمنية.

تفاصيل الثغرة

النوع: سلامة الذاكرة / خطأ منطقي
الأثر: سرقة الأموال، اختطاف العقد.
السبب الجذري: يفترض العقد أن الاستدعاء الخارجي يعيد دائمًا 32 بايتًا على الأقل؛ تؤدي البيانات الفارغة أو المقتطعة إلى قراءة خارج الحدود.

توضيح الاستغلال

انشر العقد القابل للاستغلال وعقدًا للمهاجم يعيد استجابة فارغة. تقرأ mload بيانات قديمة.

التخفيف

تحقق من طول ret قبل الوصول إليه عبر التجميع.
استخدم وحدة فك ترميز ABI (abi.decode) بدلًا من التجميع الخام.
تجنّب استخدام التجميع المضمّن لتحليل البيانات.

التثبيت والاستخدام

git clone https://github.com/yourorg/CVE-2026-23008.git
cd CVE-2026-23008
# Use Foundry to test

CVE-2026-23008-Solidity-Assembly-Return-Data-Size-Confusion

الأكثر شعبية