CVE-2026-25541：燃油基础设施影响分析

安全公告

受影响仓库

FuelLabs/fuel-block-committer 使用了 bytes 1.9.0（通过 Cargo.lock），该版本存在漏洞。

自 2026 年 4 月 14 日起，已通过 PR #254 提供修复，但至今未合并（已超过 68 天）。

技术分析

漏洞

BytesMut::reserve() 在唯一回收路径中存在整数溢出：

// bytes/src/bytes_mut.rs (v1.9.0)
if v_capacity >= new_cap + offset  // ← 未检查的加法：new_cap + offset 可能溢出

当 new_cap + offset 在 usize::MAX 处回绕时，条件会错误地通过，将 self.cap 设置为超出实际分配的大小。随后通过 spare_capacity_mut() 的写入会导致越界内存写入。

对 fuel-block-committer 的影响

区块提交者的状态提交者服务使用 BytesMut 缓冲区处理 EigenDA blob 片段：

packages/services/src/state_committer/service.rs
  → submit_fragments()
  → 片段累积使用 BytesMut 进行 blob 组装

精心构造的 EigenDA 响应（包含特定片段大小）可在 blob 重组路径中触发溢出，导致：

1. 提交者进程的内存破坏
2. 如果攻击者控制被覆盖的数据，可能实现远程代码执行（RCE）
3. 如果实现 RCE，可提取签名密钥（密钥位于进程内存或环境变量中）

受影响的代码路径

概念验证

演示溢出的最小 PoC：

use bytes::BytesMut;

fn main() {
    let mut a = BytesMut::from(&b"hello world"[..]);
    let mut b = a.split_off(5);
    drop(a);
    b.reserve(usize::MAX - 6);  // 溢出：new_cap + offset 回绕
    b.put_u8(b'h');             // OOB 写入
}

自动化扫描

要检查您的部署是否受影响，请运行自动化扫描器：

▶ 运行自动化扫描

连接到您的 GitHub 以分析 Cargo.lock、部署配置和运行时暴露情况。结果将以私有 GitHub Issue 形式发布。

扫描器检查：

• 直接和传递的 bytes 包使用情况
• 通过面向网络的代码路径的运行时暴露
• EigenDA 片段路径是否可达
• 部署配置（KMS 与原始密钥模式）

修复措施

1. 立即：合并 PR #254
2. 验证：运行 cargo audit 以确认没有其他存在漏洞的依赖
3. 监控：检查提交者日志中是否有异常的片段大小

时间线

披露

本分析是独立安全研究的一部分。未尝试对生产系统进行利用。通过 GitHub Issue 进行负责任的披露。

由 CVE 影响分析器 v2.1 生成