CVE-2026-25541: Análise de Impacto para Infraestrutura Fuel

Aviso

Repositório Afetado

FuelLabs/fuel-block-committer usa bytes 1.9.0 (via Cargo.lock), que é vulnerável.

Uma correção está disponível desde 14 de abril de 2026 via PR #254, mas permanece não mesclada (68+ dias).

Análise Técnica

Vulnerabilidade

BytesMut::reserve() possui um estouro de inteiro no caminho de recuperação único:

// bytes/src/bytes_mut.rs (v1.9.0)
if v_capacity >= new_cap + offset  // ← unchecked addition: new_cap + offset can overflow

Quando new_cap + offset ultrapassa usize::MAX, a condição passa incorretamente, definindo self.cap além da alocação real. Escritas subsequentes via spare_capacity_mut() produzem escritas de memória fora dos limites.

Impacto no fuel-block-committer

O serviço de submissão de estado do block committer processa fragmentos de blob EigenDA usando buffers BytesMut:

packages/services/src/state_committer/service.rs
  → submit_fragments()
  → fragment accumulation uses BytesMut for blob assembly

Uma resposta EigenDA maliciosa com tamanhos de fragmento específicos pode acionar o estouro no caminho de remontagem do blob, levando a:

1. Corrupção de memória no processo do committer
2. RCE potencial se o atacante controlar os dados sobrescritos
3. Extração de chave de assinatura se RCE for alcançado (chave está na memória do processo ou em variáveis de ambiente)

Caminhos de Código Afetados

Prova de Conceito

PoC mínima demonstrando o estouro:

use bytes::BytesMut;

fn main() {
    let mut a = BytesMut::from(&b"hello world"[..]);
    let mut b = a.split_off(5);
    drop(a);
    b.reserve(usize::MAX - 6);  // overflow: new_cap + offset wraps
    b.put_u8(b'h');             // OOB write
}

Varredura Automatizada

Para verificar se sua implantação é afetada, execute a varredura automatizada:

▶ Executar Varredura Automatizada

Conecta-se ao seu GitHub para analisar o Cargo.lock, configurações de implantação e exposição em tempo de execução. Os resultados são postados como uma Issue privada do GitHub.

A varredura verifica:

• Uso direto e transitivo da crate bytes
• Exposição em tempo de execução através de caminhos de código voltados para rede
• Se o caminho de fragmento EigenDA está acessível
• Configuração de implantação (KMS vs modo de chave bruta)

Remediação

1. Imediato: Mesclar PR #254
2. Verificar: Executar cargo audit para confirmar que não há outras dependências vulneráveis
3. Monitorar: Verificar logs do committer para tamanhos de fragmento incomuns

Cronograma

Divulgação

Esta análise foi conduzida como parte de pesquisa de segurança independente. Nenhuma exploração foi tentada contra sistemas de produção. Divulgação responsável via Issue do GitHub.

Gerado por CVE Impact Analyzer v2.1