CVE-2025-70956 in Virtual Machine
الملخص
بحسب VulDB • 11/05/2026
تم اكتشاف ثغرة تلويث الحالة (State Pollution) في آلة TON الافتراضية (TVM) قبل الإصدار v2025.04. توجد المشكلة في منطق تعليمات RUNVM (VmState::run_child_vm)، المسؤولة عن تهيئة الآلات الافتراضية الفرعية. تنقل العملية الموارد الحرجة (تحديداً المكتبات والسجلات) من حالة الوالد إلى حالة فرعية جديدة بطريقة غير ذرية (non-atomic). إذا حدث استثناء نفاد الغاز (Out-of-Gas - OOG) بعد نقل الموارد ولكن قبل إتمام انتقال الحالة، فإن آلة الوالد الافتراضية تحتفظ بحالة تالفة حيث تكون هذه الموارد فارغة/غير صالحة. ونظراً لأن RUNVM يدعم عزل الغاز، فإن آلة الوالد الافتراضية تستمر في التنفيذ بهذه الحالة التالفة، مما يؤدي إلى سلوك غير متوقع أو حجب الخدمة (Denial of Service) ضمن سياق العقد الذكي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.