CVE-2025-7054 in quiche
Riassunto
di VulDB • 06/07/2026
È stato rilevato che Cloudflare quiche è vulnerabile a un ciclo infinito quando vengono inviati pacchetti contenenti frame RETIRE_CONNECTION_ID.
Le connessioni QUIC dispongono di una serie di identificatori di connessione (Connection IDs); vedere la Sezione 5.1 della RFC 9000 https://datatracker.ietf.org/doc/html/rfc9000#section-5.1 . Una volta completato l'handshake QUIC, un endpoint locale è responsabile dell'emissione e del ritiro dei Connection ID utilizzati dal peer remoto per popolare il campo Destination Connection ID nei pacchetti inviati da remoto a locale. Ogni Connection ID dispone di un numero di sequenza per garantire la sincronizzazione tra i peer.
Un attaccante remoto non autenticato può sfruttare questa vulnerabilità completando innanzitutto l'handshake e successivamente inviando un set di frame appositamente creato che innesca il ritiro del connection ID nella vittima. Quando la vittima tenta di inviare un pacchetto contenente frame RETIRE_CONNECTION_ID, la Sezione 19.16 della RFC 9000 https://datatracker.ietf.org/doc/html/rfc9000#section-19.6 richiede che il numero di sequenza del connection ID ritirato non sia lo stesso del numero di sequenza del connection ID utilizzato dal pacchetto. In altre parole, un pacchetto non può contenere un frame che ritira se stesso. In scenari come la migrazione del percorso (path migration), è possibile che esistano più percorsi attivi con diversi Connection ID attivi che potrebbero essere utilizzati per ritirarsi a vicenda. L'exploit ha innescato un comportamento involontario di una funzionalità progettuale di quiche che supporta il ritiro attraverso i percorsi mantenendo una piena sincronizzazione dei connection ID, portando a un ciclo infinito. Questo problema interessa quiche: dalla versione 0.15.0 alla versione precedente la 0.24.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.