CVE-2025-24356

fastd, IP paketlerini ve Ethernet çerçevelerini UDP üzerinden tünelleyen bir VPN daemon'ıdır. Bilinmeyen bir IP adresi/port kombinasyonundan veri paketi aldığında fastd, bağlı eşlerinden birinin yeni bir adrese taşındığını varsayar ve bir el sıkışma (handshake) paketi göndererek yeniden bağlanmayı başlatır. Bu "hızlı yeniden bağlanma" özelliği, yeni bir bağlantı kurulana kadar oturum zaman aşımını (yaklaşık 90 saniyeye kadar) bekleme zorunluluğunu ortadan kaldırır. Sadece fastd paket tipi başlığını içeren 1 baytlık bir UDP paketi bile çok daha büyük bir el sıkışma paketini (~150 bayt UDP yükü) tetikleyebilir. IPv4 ve UDP başlıkları dahil edildiğinde, ortaya çıkan amplifikasyon faktörü yaklaşık 12-13'tür. İnternet üzerinden erişilebilen fastd örneklerine sahte kaynak adresli veri paketleri gönderilerek, bu UDP trafiği amplifikasyonu Dağıtılmış Hizmet Reddi (DDoS) saldırısını kolaylaştırmak için kullanılabilir. Bu güvenlik açığı v23 sürümünde giderilmiştir.