Opal Wright

Um problema de complexidade algorítmica ineficiente existe no processo de remontagem de stream QUIC. O OpenSSL utiliza uma lista duplamente encadeada para gerenciar fragmentos de stream QUIC recebidos; embora as operações de anexo sejam otimizadas, qualquer fragmento que não siga imediatamente o `tail` atual dispara uma busca linear de ponta a ponta. Um peer remoto que tenha completado o handshake pode manipular a sequência de offsets usando frames STREAM compatíveis dentro da janela de recebimento anunciada para forçar o servidor a realizar operações O(n^2). Isso resulta em deterioração progressiva do desempenho e pressão excessiva na CPU, podendo levar a um Denial of Service com baixa largura de banda do atacante.

Ao processar tráfego QUIC, a pilha QUIC pode reter metadados de pacotes apenas de ACK (ACK-only) durante toda a duração de uma conexão se um peer enviar repetidamente pacotes que solicitam confirmação (ack-eliciting) sem confirmar as respostas apenas de ACK. Um peer remoto que complete um handshake QUIC pode explorar isso enviando inúmeros frames PING para forçar a geração de pacotes apenas de ACK enquanto retém as confirmações de dados que solicitam confirmação. Esse comportamento causa o crescimento da memória no escopo da conexão, o que pode levar a uma Negação de Serviço (Denial of Service) por exaustão de memória, particularmente durante tráfego sustentado ou em muitas conexões QUIC simultâneas.