CVE-2025-24356

إصدارات fastd الأقدم من الإصدار 23

fastd هو برنامج خدمة VPN يقوم بتوجيه حزم IP وإطارات إيثرنت عبر بروتوكول UDP. عند تلقي حزمة بيانات من تركيبة غير معروفة من عنوان IP/منفذ، يبدأ fastd عملية إعادة الاتصال عن طريق إرسال حزمة مصافحة. تمنع هذه ”إعادة الاتصال السريعة“ الانتظار حتى انتهاء مهلة الجلسة حتى يتم إنشاء اتصال جديد. حتى حزمة UDP صغيرة يمكن أن تؤدي إلى إرسال حزمة مصافحة أكبر، مما ينتج عنه معامل تضخيم يبلغ حوالي 12 إلى 13. يمكن استخدام هذا التضخيم لحركة مرور UDP لتسهيل شن هجوم «رفض الخدمة الموزع» (DDoS) عن طريق إرسال حزم بيانات ذات عنوان مصدر مزيف إلى مثيلات fastd التي يمكن الوصول إليها عبر الإنترنت.

بالنسبة لإصدارات fastd الأقدم من الإصدار v23، قم بالتحديث إلى الإصدار v23 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى مثيلات fastd لتقليل مخاطر الاستغلال. تجنب تعريض مثيلات fastd للإنترنت دون اتخاذ تدابير الأمان المناسبة.