Alexandr Nedvedicky

**Nome do Software Vulnerável e Versões Afetadas** OpenSSL versões anteriores a 3.5.3-8.1 **Description** Um problema de double free ocorre no servidor QUIC ao processar um pacote INITIAL. O manipulador de pacotes padrão `port default packet handler()` cria um objeto QRX (QUIC record layer RX) para validação do pacote. Se a criação do canal subsequente via `port bind channel()` falhar, o objeto QRX é liberado. No entanto, o `port default packet handler()` também tenta liberar o mesmo objeto QRX ao detectar a falha, resultando em corrupção de heap e Negação de Serviço (DoS) através da terminação do processo. Esta condição pode ser desencadeada pelo envio de um pacote INITIAL malformado onde o `DCID` (destination connection ID) possui menos de 8 bytes, fazendo com que o `port bind channel()` falhe após o `ossl quic lcidm enrol odcid()` detectar o comprimento inválido. **Recommendations** Atualize para a versão 3.5.3-8.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenSSL versões 3.5 e posteriores **Description** Um servidor OpenSSL QUIC pode alocar e enfileirar novos canais de entrada sem impor um limite ao processar pacotes QUIC Initial válidos para IDs de conexão de destino desconhecidos. O sistema utiliza o `Connection-Id` do cabeçalho do pacote para localizar uma conexão existente; se nenhuma for encontrada e o tipo de pacote for INITIAL, um novo objeto de canal é alocado e enfileirado para ser aceito pela aplicação local através da função `SSL accept()`. Se a aplicação não conseguir chamar a função `SSL accept()` com frequência suficiente, a memória utilizada para esses objetos de canal pode crescer sem limites, potencialmente levando a uma Negação de Serviço ao tornar o listener QUIC indisponível. **Recommendations** Atualize o OpenSSL para uma versão que implemente um limite para conexões pendentes. As aplicações podem ajustar o limite padrão de 256 conexões pendentes utilizando a função `SSL set value uint()`.

**Nome do Software Vulnerável e Versões Afetadas** OpenSSL (versões afetadas não especificadas) **Description** Um peer remoto pode causar a alocação ilimitada de memória, levando a uma Negação de Serviço (DoS) e ao encerramento anormal de uma aplicação que atue como cliente ou servidor QUIC. Isso ocorre quando um peer malicioso inunda a pilha QUIC local com frames PATH CHALLENGE. A pilha aloca um frame PATH RESPONSE para cada PATH CHALLENGE recebido, mas esses frames são liberados apenas quando o peer remoto confirma o recebimento, o que um agente malicioso não fará, resultando na exaustão da memória heap. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** versões não especificadas **Description** Uma configuração incomum de clientes executando autenticação de servidor baseada em DANE TLSA, quando combinada com registros DANE TLSA de servidor incomuns, pode resultar em um uso após liberação e/ou liberação dupla no lado do cliente. Um uso após liberação pode levar à corrupção de dados, travamentos ou execução de código arbitrário. O problema afeta clientes que usam registros TLSA com os usos de certificado PKIX-TA(0/PKIX-EE(1)) e DANE-TA(2). Clientes que tratam os registros PKIX TLSA como inutilizáveis ou suportam apenas os usos PKIX não são vulneráveis. O cliente também deve se comunicar com um servidor que publique um conjunto de registros TLSA RR com ambos os tipos de registros TLSA. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.