CVE-2026-54873

Podsumowanie problemu: proces QUIC może przechowywać pamięć dla pakietu QUIC
buforować przez znacznie dłuższy okres niż to konieczne.

Podsumowanie wpływu: zdalny uczestnik może wykorzystać tę lukę
wysyłając złośliwie spreparowane pakiety, tworząc plik lokalny
Stos QUIC do przechowywania przydzielonej pamięci dla buforów pakietów.
Czas, na który pamięć pozostaje przydzielona, jest w całości
pod kontrolą potencjalnie złośliwego zdalnego partnera.

CWE: CWE-770: Alokacja zasobów bez ograniczeń i dławienia

Opis: Aby zapisać operację kopiowania z bufora pakietu do
bufor ponownego składania strumienia, stos QUIC opuszcza dane strumienia
w buforze pakietów oczekujących na skopiowanie do dostarczonego bufora
przez lokalną aplikację odbiorczą. Zwolnienie stosu QUIC
odniesienie do bufora pakietów dopiero po skopiowaniu danych
do bufora aplikacji. Ten projekt jest bardziej wydajny
legalne przesyłanie danych, ale umożliwia atakującemu przydzielenie dużej ilości danych
więcej pamięci, niż jest to faktycznie wymagane przez dane przechowywane w odbiorze
bufor strumieniowy.

Aby złagodzić lukę, stos QUIC wykonuje teraz obliczenia
i monitoruje obciążenie pamięci dla każdego strumienia. Nadmiar pamięci
dla pojedynczego strumienia ramka jest obliczana jako różnica pomiędzy
rozmiar całego pakietu zawierającego ramkę strumieniową oraz rozmiar
samej ramki strumienia. Narzut pamięci dla pojedynczego strumienia
ramka jest dodawana do całkowitego (skumulowanego) stosu pamięci QUIC
zachowuje dla każdego strumienia. Po przekroczeniu skumulowanego obciążenia pamięci
64kB, stos QUIC przenosi dane ramki strumienia z pakietu
bufora do bufora strumienia, zaczynając od następnego odebranego pakietu.

Wpływ FIPS: nie
Nie ma to wpływu na moduł FIPS, ponieważ implementacja QUIC jest poza nim
granica modułu OpenSSL FIPS.