PT-2025-5339 · Fastd+1 · Fastd+1

Neocturne · Publicado 2025-01-26 · Atualizado 2025-08-27 · CVE-2025-24356

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas versões do fastd anteriores à v23

Descrição O fastd é um daemon VPN que tunela pacotes IP e quadros Ethernet sobre UDP. Ao receber um pacote de dados de uma combinação desconhecida de endereço IP/porta, o fastd inicia uma reconexão enviando um pacote de handshake. Esta "reconexão rápida" evita aguardar o timeout da sessão até que uma nova conexão seja estabelecida. Mesmo um pequeno pacote UDP pode acionar um pacote de handshake maior, resultando em um fator de amplificação de aproximadamente 12 a 13. Essa amplificação do tráfego UDP poderia ser usada para facilitar um ataque de Negação de Serviço Distribuída (DDoS) enviando pacotes de dados com um endereço de origem falsificado para instâncias do fastd acessíveis na internet.

Recomendações Para versões do fastd anteriores à v23, atualize para a versão v23 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às instâncias do fastd para minimizar o risco de exploração. Evite expor instâncias do fastd à internet sem as medidas de segurança adequadas em vigor.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-405

Identificadores relacionados

BDU:2025-14006

CVE-2025-24356

GHSA-PGGG-VPFV-4RCV

Produtos afetados

Debian

Fastd

Referências · 21

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/24xxx/CVE-2025-24356.json · Exploit
• https://github.com/neocturne/fastd/commit/ce1b79b12dbfa796743b5f3a50789ade965b7023 · Correção
• https://github.com/neocturne/fastd/commit/1f233bee76b722c0b3f9024f2c39c72e9f7e5843 · Correção
• https://github.com/neocturne/fastd/commit/9df7e516378441d2d17b89f9db5c27c8312d8f12 · Correção
• https://github.com/neocturne/fastd/commit/5f63fcfc18ae9cad023fa463b152d5e14192b5a8 · Correção
• https://github.com/neocturne/fastd/commit/c1a07b3f2b9066c3713c68547da700b85d60f4f7 · Correção
• https://github.com/neocturne/fastd/commit/d03a0a17347efb5293e42fde7d982781e90f14ef · Correção
• https://github.com/neocturne/fastd/commit/3940150e801d0c91460491bec32cbcc5bbc89d5f · Correção
• https://github.com/neocturne/fastd/security/advisories/GHSA-pggg-vpfv-4rcv · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1883935585787584836 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14006 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-24356 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-24356 · Aviso do Fabricante
• https://vulners.com/debiancve/DEBIANCVE:CVE-2025-24356 · Nota
• https://cve.org/CVERecord?id=CVE-2025-24356 · Nota de Segurança