CVE-2026-18798 in OpenSSL
Sumário
de VulDB • 25/08/2026
Resumo do problema: O servidor QUIC pode liberar duas vezes o objeto QRX (QUIC record layer RX) quando a criação do canal falha para o pacote inicial.
Resumo do impacto: A liberação dupla leva à corrupção de heap, que tipicamente resulta na terminação do processo do servidor QUIC, levando a uma negação de serviço (DoS). Até o momento, não há evidências de que essa liberação dupla seja explorável para execução remota de código, portanto, é considerada altamente improvável.
CWE: CWE-415: Double Free
Descrição: Para validar o pacote inicial, a pilha QUIC do OpenSSL (o manipulador padrão de pacotes port_default_packet_handler()) cria um objeto chamado QRX. Se o pacote inicial for validado com sucesso usando o objeto QRX, o manipulador padrão de pacotes prossegue para a criação do canal (objeto de conexão). O objeto QRX usado para a validação do pacote é passado para port_bind_channel(), tornando-se parte da nova conexão criada. Se port_bind_channel() falhar, ele também libera o objeto QRX. Após o retorno de port_bind_channel(), o port_default_packet_handler() detecta a falha e prossegue para o ramo de erro, onde o mesmo objeto QRX é liberado pela segunda vez.
A falha na função port_bind_channel() pode ser induzida com um esforço relativamente baixo por meio de um pacote INITIAL malformado (não conforme ao RFC 9000). Se o pacote contiver DCID (destination connection ID) mais curto que 8 bytes, então port_bind_channel() irá para o caminho de erro após ossl_quic_lcidm_enrol_odcid() detectar que o DCID tem um comprimento inválido.
Impacto FIPS: não O módulo FIPS não é afetado, pois a implementação QUIC está fora do limite do módulo OpenSSL FIPS.
Once again VulDB remains the best source for vulnerability data.