CVE-2026-25541: Análisis de Impacto para la Infraestructura de Fuel

Aviso

Repositorio afectado

FuelLabs/fuel-block-committer utiliza bytes 1.9.0 (a través de Cargo.lock), que es vulnerable.

Hay una corrección disponible desde el 14 de abril de 2026 a través del PR #254, pero sigue sin fusionarse (68+ días).

Análisis técnico

Vulnerabilidad

BytesMut::reserve() tiene un desbordamiento de enteros en la ruta de reclamación única:

// bytes/src/bytes_mut.rs (v1.9.0)
if v_capacity >= new_cap + offset  // ← unchecked addition: new_cap + offset can overflow

Cuando new_cap + offset se desborda alrededor de usize::MAX, la condición se cumple incorrectamente, estableciendo self.cap más allá de la asignación real. Las escrituras posteriores a través de spare_capacity_mut() producen escrituras de memoria fuera de los límites.

Impacto en fuel-block-committer

El servicio state committer del block committer procesa fragmentos de blobs de EigenDA utilizando búferes BytesMut:

packages/services/src/state_committer/service.rs
  → submit_fragments()
  → fragment accumulation uses BytesMut for blob assembly

Una respuesta EigenDA manipulada con tamaños de fragmento específicos puede desencadenar el desbordamiento en la ruta de reensamblado de blobs, lo que conduce a:

1. Corrupción de memoria en el proceso del committer
2. Posible RCE si el atacante controla los datos sobrescritos
3. Extracción de la clave de firma si se logra el RCE (la clave está en la memoria del proceso o en variables de entorno)

Rutas de código afectadas

Prueba de concepto

PoC mínimo que demuestra el desbordamiento:

use bytes::BytesMut;

fn main() {
    let mut a = BytesMut::from(&b"hello world"[..]);
    let mut b = a.split_off(5);
    drop(a);
    b.reserve(usize::MAX - 6);  // overflow: new_cap + offset wraps
    b.put_u8(b'h');             // OOB write
}

Escaneo automatizado

Para comprobar si tu despliegue está afectado, ejecuta el escáner automatizado:

▶ Ejecutar Escaneo Automatizado

Se conecta a tu GitHub para analizar Cargo.lock, configuraciones de despliegue, y exposición en tiempo de ejecución. Los resultados se publican como un Issue privado de GitHub.

El escáner comprueba:

• Uso directo y transitivo de la crate bytes
• Exposición en tiempo de ejecución a través de rutas de código orientadas a la red
• Si la ruta de fragmentos de EigenDA es alcanzable
• Configuración de despliegue (modo KMS vs clave en claro)

Remediación

1. Inmediato: Fusiona el PR #254
2. Verificar: Ejecuta cargo audit para confirmar que no hay otras dependencias vulnerables
3. Supervisar: Revisa los registros del committer para detectar tamaños de fragmento inusuales

Cronología

Divulgación

Este análisis se realizó como parte de una investigación de seguridad independiente. No se intentó explotar ningún sistema de producción. Divulgación responsable a través de un Issue de GitHub.

Generado por CVE Impact Analyzer v2.1