CVE-2025-70956 in Virtual Machine
要約
〜によって VulDB • 2026年06月27日
TON Virtual Machine (TVM) v2025.04 以前に State Pollution の脆弱性が発見されました。この問題は、子仮想マシンの初期化を担当する RUNVM インストラクションのロジック（VmState::run_child_vm）に存在します。この処理は、重要なリソース（具体的にはライブラリとログ）を非アトミックな方法で親状態から新しい子状態へ移動します。リソースが移動された後、ステート遷移が完了する前に Out-of-Gas (OOG) 例外が発生すると、これらのリソースが空または無効化された破損した状態で親 VM が保持されます。RUNVM はガス分離をサポートしているため、親 VM はこの破損した状態のまま実行を継続し、コントラクトのコンテキスト内で予期せぬ動作やサービス拒否（DoS）を引き起こします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.