libp2p-gossipsub: Overflow Instantâneo de Heartbeat de Backoff PRUNE do Gossipsub

A implementação do Gossipsub em Rust libp2p contém um pânico remotamente explorável no tratamento de expiração do 'backoff'. Um atacante pode enviar uma mensagem de controle PRUNE especialmente elaborada com um valor de 'backoff' controlado pelo atacante, próximo do máximo permitido. Este valor é aceito e armazenado como um Instant próximo do limite superior representável. Posteriormente, durante um 'heartbeat', a implementação realiza aritmética Instant + Duration não verificada (backoff_time + slack), o que pode causar um estouro e um pânico. Este pânico pode interromper o funcionamento da rede, potencialmente causando negação de serviço ou comportamento imprevisível em nós que utilizam libp2p. A gravidade do impacto depende da criticidade da rede e da tolerância a falhas dos nós.

Applications and services that rely on the libp2p-gossipsub library for peer discovery and message routing are at risk. This includes decentralized applications (dApps), blockchain networks, and any system utilizing the libp2p networking stack. Specifically, systems with limited input validation on network messages are more vulnerable.

• rust: Examine application logs for panic messages containing overflow when adding duration to instant.

println!("Checking for panic messages: overflow when adding duration to instant");

• linux / server: Monitor system logs (journalctl) for processes using libp2p-gossipsub that crash with the specified error.

journalctl -u your_libp2p_app -g "overflow when adding duration to instant"

• generic web: Monitor network traffic for unusual patterns of PRUNE messages with extremely large backoff values. Use tools like Wireshark to inspect packet contents.

1. 2026-03-30Disclosure

   disclosure

1. Reservado2026-03-26
2. Publicada2026-03-30
3. Modificada2026-04-06
4. EPSS atualizado2026-04-08

A solução recomendada é atualizar para a versão 0.49.4 do libp2p ou superior. Esta versão corrige a vulnerabilidade introduzindo uma verificação de estouro antes de realizar a operação Instant + Duration. Enquanto isso, como medida temporária, recomenda-se monitorar de perto os nós libp2p em busca de pânicos inesperados e limitar a exposição dos nós a redes não confiáveis. Os operadores de rede que utilizam libp2p devem revisar sua configuração e garantir que os nós estejam devidamente isolados e protegidos contra mensagens maliciosas. A atualização é a forma mais eficaz de mitigar o risco.