CVE-2026-11941

إصدارات Cloudflare Quiche الأقدم من 0.29.2

توجد مشكلتان من نوع «الاستخدام بعد التحرير» (use-after-free) في وظائف واجهة الوظائف الخارجية (FFI) الخاصة بمكرر معرّف الاتصال. تُرجع الدالتان quiche connection id iter next() وquiche conn retired scid next() مؤشرًا إلى ConnectionId عبر معلمات الدالة، لكن ConnectionId المملوك يتم التخلص منه في نهاية نطاق الدالة. يؤثر هذا فقط على التطبيقات التي تستخدم دوال FFI هذه، والتي يتم تعطيلها افتراضيًا عبر علامة ميزة وقت البناء. يؤدي استغلال هذه الثغرة إلى إلغاء الإشارة إلى الذاكرة التي تم تحريرها، مما يؤدي عادةً إلى سلوك غير محدد وتعطل العمليات (رفض الخدمة)، أو قد يؤدي إلى الكشف المحدود عن المعلومات والمعالجة غير الصحيحة لمعرف الاتصال اعتمادًا على حالة المخصص.

قم بالترقية إلى الإصدار 0.29.2 أو أحدث.

كحل مؤقت، قم بتعطيل واجهة برمجة تطبيقات FFI باستخدام علامة ميزة وقت البناء.