CVE-2024-53259 in quic-go
요약
\~에 의해 VulDB • 2026. 07. 23.
quic-go는 Go 언어로 구현된 QUIC 프로토콜입니다. 오프패스 공격자는 ICMP Packet Too Large 패킷을 주입할 수 있습니다. 영향을 받는 quic-go 버전은 IP_PMTUDISC_DO를 사용했기 때문에, 커널은 sendmsg 호출 시(즉, quic-go가 해당 ICMP 패킷에서 주장된 MTU보다 큰 패킷을 전송하려고 할 때) "message too large" 오류를 반환합니다. 공격자가 이 값을 QUIC의 최소 MTU인 1200바이트 미만으로 설정하면 QUIC 연결을 방해할 수 있습니다. 중요한 점은 이것이 핸드셰이크 완료 후에도 수행될 수 있어, 애플리케이션 계층에 구현된 TCP 폴백(예: 많은 브라우저는 QUIC 연결을 수립하지 못하면 HTTP over TCP로 폴백함)을 우회할 수 있다는 것입니다. 공격자는 적어도 클라이언트의 IP 및 포트 튜플을 알아야 합니다. 이 취약점은 0.48.2에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.