CVE-2024-24561 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Vyper编译器中的**缓冲区错误**。 🔥 **后果**：`slice()` 函数边界检查溢出，导致**越界访问 (OOB)**，可破坏存储/内存/调用数据地址及数组长度槽。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE**：CWE-119 (Improper Restriction of Operations within the Bounds of a Memory Buffer)。 🔍 **缺陷点**：`slice()` 内置函数的**边界检查逻辑**存在漏洞，未能正确防止溢出。
Q3影响谁？（版本/组件）
📦 **组件**：Vyper (EVM Pythonic 智能合约语言)。 📅 **版本**：**Vyper 0.3.10 及之前版本**均受影响。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**： 1. 对**存储、内存、调用数据**进行越界读取/写入。 2. **破坏数组长度槽**，可能导致合约逻辑崩溃或资产被盗。
Q5利用门槛高吗？（认证/配置）
📶 **门槛**：**极低**。 🔑 **CVSS**：AV:N (网络), AC:L (低复杂度), PR:N (无需权限), UI:N (无需交互)。 ⚡ 攻击者无需认证即可远程利用。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **Exp状态**：数据中 `pocs` 为空数组，暂无公开 PoC。 🌐 **参考**：GitHub Issue #3756 和安全公告 GHSA-9x7f-gwxq-6f2c 已确认漏洞存在。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**： 1. 检查项目使用的 Vyper 编译器版本是否 **≤ 0.3.10**。 2. 审查代码中是否大量使用 `slice()` 函数处理数组/字符串。 3. 使用静态分析工具扫描边界检查逻辑。
Q8官方修了吗？（补丁/缓解）
🛠️ **修复状态**：官方已发布安全公告 (GHSA-9x7f-gwxq-6f2c)。 ✅ **建议**：立即升级至 **Vyper 0.3.11+** (具体修复版本需参考官方公告，但0.3.10及之前均有风险)。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **升级编译器**：强制开发环境使用修复后的 Vyper 版本。 2. **代码审计**：避免在受影响版本中使用复杂的 `slice()` 操作，或手动添加边界检查逻辑。
Q10急不急？（优先级建议）
⚡ **优先级**：**HIGH (紧急)**。 📊 **CVSS评分**：9.8 (Critical)。 💡 **见解**：涉及内存安全和合约核心逻辑破坏，且无需权限即可利用，务必**立即升级**！