CVE-2025-24356

fastd, IP paketlərini və Ethernet kadrlarını UDP üzərindən tunelləyən bir VPN demonudur. Naməlum IP ünvanı/port kombinasiyasından məlumat paketi aldıqda, fastd qoşulmuş peer-lərdən birinin yeni ünvana keçdiyini fərz edir və əl sıxma (handshake) paketi göndərərək yenidən qoşulmanı başladır. Bu "sürətli yenidən qoşulma" (fast reconnect), yeni bağlantı qurulana qədər sessiyanın vaxtının bitməsini (təxminən 90 saniyəyə qədər) gözləməyin qarşısını alır. Yalnız fastd paket növü başlığını ehtiva edən 1 baytlıq UDP paketi belə, daha böyük bir əl sıxma paketini (~150 bayt UDP yükü) tətikləyə bilər. IPv4 və UDP başlıqları daxil olmaqla, nəticədə yaranan gücləndirmə faktoru təxminən 12-13-dür. İnternet üzərindən əlçatan olan fastd instansiyalarına saxtalaşdırılmış mənbə ünvanı ilə məlumat paketləri göndərməklə, UDP trafikinin bu gücləndirilməsindən Paylanmış Xidmətdən İmtina (DDoS) hücumunu həyata keçirmək üçün istifadə edilə bilər. Bu zəiflik v23 versiyasında aradan qaldırılıb.