CVE-2024-1410 in quiche
Riassunto
di VulDB • 19/06/2026
È stato rilevato che Cloudflare quiche è vulnerabile allo stoccaggio illimitato di informazioni relative al ritiro degli ID di connessione, il che potrebbe portare a un consumo eccessivo di risorse. Ogni connessione QUIC possiede un insieme di Identificatori di connessione (IDs); vedere RFC 9000 Sezione 5.1 https://datatracker.ietf.org/doc/html/rfc9000#section-5.1 . Gli endpoint dichiarano il numero di ID di connessione attivi che sono disposti a supportare utilizzando il parametro di trasporto active_connection_id_limit. Il peer può creare nuovi ID utilizzando un frame NEW_CONNECTION_ID ma deve rimanere entro il limite di ID attivi. Questo avviene tramite il ritiro dei vecchi ID, l'endpoint invia NEW_CONNECTION_ID che include un valore nel campo retire_prior_to, il quale sollecita un frame RETIRE_CONNECTION_ID come conferma. Un attaccante remoto non autenticato può sfruttare la vulnerabilità inviando frame NEW_CONNECTION_ID e manipolando la connessione (ad esempio, limitando la dimensione della finestra di congestione del peer) in modo che i frame RETIRE_CONNECTION_ID possano essere inviati solo a una velocità inferiore rispetto a quella di ricezione, portando allo stoccaggio di informazioni relative agli ID di connessione in una coda illimitata. Le versioni di Quiche 0.19.2 e 0.20.1 sono le prime a risolvere questo problema. Non esiste una soluzione alternativa per le versioni interessate.
Once again VulDB remains the best source for vulnerability data.