CVE-2025-70956

Nome do Software Vulnerável e Versões Afetadas Versões da TON Virtual Machine (TVM) anteriores a 2025.04

Descrição Existe um problema de poluição de estado na TON Virtual Machine (TVM) devido à manipulação não atômica de recursos na lógica da instrução RUNVM, especificamente na função VmState::run child vm. Esta função inicializa máquinas virtuais filhas movendo recursos, incluindo bibliotecas e logs, do estado pai para o estado filho. Se uma exceção Out-of-Gas (OOG) ocorrer durante este processo, após os recursos terem sido movidos, mas antes que a transição de estado seja concluída, a VM pai pode ficar em um estado corrompido. A VM pai continua a execução com este estado corrompido, potencialmente levando a comportamento inesperado ou negação de serviço no contexto do contrato.

Recomendações Atualize para a versão 2025.04 ou posterior.