CVE-2026-25541: फ्यूल इंफ्रास्ट्रक्चर के लिए प्रभाव विश्लेषण

एडवाइज़री

प्रभावित रिपॉजिटरी

FuelLabs/fuel-block-committer bytes 1.9.0 का उपयोग करता है (Cargo.lock के माध्यम से), जो असुरक्षित है।

एक फिक्स 14 अप्रैल, 2026 से PR #254 के माध्यम से उपलब्ध है, लेकिन यह अभी भी मर्ज नहीं हुआ है (68+ दिन)।

तकनीकी विश्लेषण

भेद्यता

BytesMut::reserve() में unique reclaim पथ में पूर्णांक अतिप्रवाह है:

// bytes/src/bytes_mut.rs (v1.9.0)
if v_capacity >= new_cap + offset  // ← unchecked addition: new_cap + offset can overflow

जब new_cap + offset usize::MAX के आस-पास wrap होता है, तो शर्त गलत तरीके से पास हो जाती है, जिससे self.cap वास्तविक आवंटन से आगे सेट हो जाता है। spare_capacity_mut() के माध्यम से आगे के लेखन सीमा-बाहर मेमोरी लेखन उत्पन्न करते हैं।

fuel-block-committer पर प्रभाव

ब्लॉक कमिटर की state committer सेवा BytesMut बफ़र्स का उपयोग करके EigenDA blob खंडों को प्रोसेस करती है:

packages/services/src/state_committer/service.rs
  → submit_fragments()
  → fragment accumulation uses BytesMut for blob assembly

विशिष्ट खंड आकारों वाली एक विशेष रूप से तैयार की गई EigenDA प्रतिक्रिया, blob पुनःसंयोजन पथ में अतिप्रवाह को ट्रिगर कर सकती है, जिसके परिणामस्वरूप:

1. कमिटर प्रक्रिया में मेमोरी भ्रष्टाचार
2. संभावित RCE यदि हमलावर अधिलेखित डेटा को नियंत्रित करता है
3. हस्ताक्षर कुंजी निष्कर्षण यदि RCE प्राप्त हो जाता है (कुंजी प्रक्रिया मेमोरी या env vars में होती है)

प्रभावित कोड पथ

प्रूफ ऑफ कॉन्सेप्ट

अतिप्रवाह प्रदर्शित करने वाला न्यूनतम PoC:

use bytes::BytesMut;

fn main() {
    let mut a = BytesMut::from(&b"hello world"[..]);
    let mut b = a.split_off(5);
    drop(a);
    b.reserve(usize::MAX - 6);  // overflow: new_cap + offset wraps
    b.put_u8(b'h');             // OOB write
}

स्वचालित स्कैन

यह जाँचने के लिए कि आपका deployment प्रभावित है या नहीं, स्वचालित स्कैनर चलाएँ:

▶ स्वचालित स्कैन चलाएँ

आपके GitHub से कनेक्ट होकर Cargo.lock, deployment कॉन्फ़िग्स, और रनटाइम एक्सपोज़र का विश्लेषण करता है। परिणाम एक निजी GitHub Issue के रूप में पोस्ट किए जाते हैं।

स्कैनर निम्नलिखित जाँचता है:

• प्रत्यक्ष और ट्रांज़िटिव bytes crate उपयोग
• नेटवर्क-सामना करने वाले कोड पथों के माध्यम से रनटाइम एक्सपोज़र
• क्या EigenDA खंड पथ पहुँच योग्य है
• Deployment कॉन्फ़िगरेशन (KMS बनाम रॉ key मोड)

उपचार

1. तत्काल: PR #254 मर्ज करें
2. सत्यापन: यह पुष्टि करने के लिए cargo audit चलाएँ कि कोई अन्य कमजोर निर्भरता नहीं है
3. निगरानी: असामान्य खंड आकारों के लिए कमिटर लॉग जाँचें

समयरेखा

प्रकटीकरण

यह विश्लेषण स्वतंत्र सुरक्षा अनुसंधान के भाग के रूप में किया गया था। उत्पादन प्रणालियों के विरुद्ध किसी भी प्रकार का शोषण प्रयास नहीं किया गया। GitHub Issue के माध्यम से जिम्मेदार प्रकटीकरण।

CVE Impact Analyzer v2.1 द्वारा निर्मित