libp2p-gossipsub: ハートビートバックオフ有効期限処理における未チェックの Instant オーバーフローによるリモートクラッシュ

Rust libp2p の Gossipsub 実装には、'backoff' 期限処理におけるリモートで悪用可能なパニックが存在します。攻撃者は、攻撃者が制御する、ほぼ最大値の 'backoff' 値を持つ、細工された PRUNE コントロールメッセージを送信できます。この値は受け入れられ、表現可能な上限近くの Instant として保存されます。その後、ハートビート中に、実装はチェックされていない Instant + Duration 算術演算 (backoff_time + slack) を実行し、オーバーフローを引き起こし、パニックになる可能性があります。このパニックはネットワーク操作を中断させ、libp2p を使用しているノードでサービス拒否や予測不可能な動作を引き起こす可能性があります。影響の重大度は、ネットワークの重要性とノードの障害許容性によって異なります。

Applications and services that rely on the libp2p-gossipsub library for peer discovery and message routing are at risk. This includes decentralized applications (dApps), blockchain networks, and any system utilizing the libp2p networking stack. Specifically, systems with limited input validation on network messages are more vulnerable.

• rust: Examine application logs for panic messages containing overflow when adding duration to instant.

println!("Checking for panic messages: overflow when adding duration to instant");

• linux / server: Monitor system logs (journalctl) for processes using libp2p-gossipsub that crash with the specified error.

journalctl -u your_libp2p_app -g "overflow when adding duration to instant"

• generic web: Monitor network traffic for unusual patterns of PRUNE messages with extremely large backoff values. Use tools like Wireshark to inspect packet contents.

1. 2026-03-30Disclosure

   disclosure

1. 予約済み2026-03-26
2. 公開日2026-03-30
3. 更新日2026-04-06
4. EPSS 更新日2026-04-08

推奨される解決策は、libp2p のバージョン 0.49.4 以降にアップグレードすることです。このバージョンは、Instant + Duration 演算を実行する前にオーバーフローチェックを導入することで、脆弱性を修正しています。その間、一時的な措置として、libp2p ノードを予期しないパニックについて注意深く監視し、ノードの信頼できないネットワークへの露出を制限することをお勧めします。libp2p を使用しているネットワークオペレーターは、構成を確認し、ノードが適切に分離され、悪意のあるメッセージから保護されていることを確認する必要があります。アップグレードは、リスクを軽減するための最も効果的な方法です。