CVE-2025-70956
Açıklama
TON Virtual Machine (TVM) v2025.04 öncesi sürümlerde bir State Pollution zafiyeti keşfedilmiştir. Sorun, alt sanal makinelerin başlatılmasından sorumlu olan RUNVM talimatı mantığında (VmState::run_child_vm) bulunmaktadır. İşlem, kritik kaynakları (özellikle libraries ve log) ana durumdan yeni bir alt duruma atomik olmayan bir şekilde taşımaktadır. Kaynaklar taşındıktan sonra ancak durum geçişi tamamlanmadan önce bir Out-of-Gas (OOG) istisnası oluşursa, ana VM bu kaynakların boşaltıldığı veya geçersiz olduğu bozulmuş bir durumu korur. RUNVM gaz izolasyonunu desteklediği için, ana VM yürütmeye bu bozulmuş durumla devam eder ve bu da kontrat bağlamında beklenmedik davranışlara veya hizmet reddine yol açar.
Nasıl düzeltilir
- TON Virtual Machine (TVM)2025.04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TON Virtual Machine (TVM) | Aralık belirtilmemiş | 2025.04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.