CVE-2026-25541: Анализ воздействия на инфраструктуру Fuel

Уведомление

Затронутый репозиторий

Репозиторий FuelLabs/fuel-block-committer использует bytes 1.9.0 (через Cargo.lock), что является уязвимым.

Исправление доступно с 14 апреля 2026 года через PR #254, но до сих пор не слито (68+ дней).

Технический анализ

Уязвимость

BytesMut::reserve() имеет целочисленное переполнение в пути уникального перераспределения:

// bytes/src/bytes_mut.rs (v1.9.0)
if v_capacity >= new_cap + offset  // ← unchecked addition: new_cap + offset can overflow

Когда new_cap + offset оборачивается вокруг usize::MAX, условие ошибочно проходит, устанавливая self.cap за пределами фактического выделения. Последующие записи через spare_capacity_mut() приводят к записи за границы памяти.

Воздействие на fuel-block-committer

Служба коммитера состояния блокчейн-коммитера обрабатывает фрагменты больших двоичных объектов EigenDA с помощью буферов BytesMut:

packages/services/src/state_committer/service.rs
  → submit_fragments()
  → fragment accumulation uses BytesMut for blob assembly

Вредоносный ответ EigenDA с определенными размерами фрагментов может вызвать переполнение в пути сборки больших двоичных объектов, что приведет к:

1. Повреждению памяти в процессе коммитера
2. Потенциальному удаленному выполнению кода (RCE), если злоумышленник контролирует перезаписанные данные
3. Извлечению ключа подписи при достижении RCE (ключ находится в памяти процесса или переменных окружения)

Затронутые пути кода

Доказательство концепции

Минимальное PoC, демонстрирующее переполнение:

use bytes::BytesMut;

fn main() {
    let mut a = BytesMut::from(&b"hello world"[..]);
    let mut b = a.split_off(5);
    drop(a);
    b.reserve(usize::MAX - 6);  // overflow: new_cap + offset wraps
    b.put_u8(b'h');             // OOB write
}

Автоматическое сканирование

Чтобы проверить, затронуто ли ваше развертывание, запустите автоматический сканер:

▶ Запустить автоматическое сканирование

Подключается к вашему GitHub для анализа Cargo.lock, конфигураций развертывания, и оценки уязвимости во время выполнения. Результаты публикуются в виде приватной проблемы GitHub.

Сканер проверяет:

• Прямое и транзитивное использование крейта bytes
• Уязвимость во время выполнения через сетевые пути кода
• Доступность пути фрагментов EigenDA
• Конфигурация развертывания (режим KMS или использование открытого ключа)

Устранение

1. Немедленно: Слить PR #254
2. Проверить: Запустить cargo audit, чтобы убедиться в отсутствии других уязвимых зависимостей
3. Мониторить: Проверить журналы коммитера на необычные размеры фрагментов

Хронология

Раскрытие

Данный анализ был проведен в рамках независимого исследования безопасности. Эксплуатация уязвимости не предпринималась в отношении производственных систем. Ответственное раскрытие через Issue GitHub.

Сгенерировано CVE Impact Analyzer v2.1