CVE-2026-75804

Resumen del problema: La pila QUIC de OpenSSL no aplica el control de flujo a nivel de conexión para los flujos. Los pares remotos pueden enviar más bytes siempre que se mantengan dentro de los límites de control de flujo del flujo. Resumen del impacto: Un par remoto malicioso puede explotar la falta de control de flujo de conexión para los flujos y hacer que la pila QUIC reciba ~100MB de memoria en lugar de 768 KiB (tamaño predeterminado de la ventana de control de flujo). CWE: CWE-770: Asignación de recursos sin límites ni limitación de velocidad Descripción: La pila QUIC local anuncia dos límites de control de flujo a su par remoto: el límite de control de flujo del flujo y el límite de control de flujo de la conexión. El par remoto debe respetar ambos límites al transmitir datos del flujo. Cada vez que la pila QUIC local recibe un marco de flujo, valida que el tamaño del marco de flujo recibido se mantenga dentro de los límites de control de flujo. Si se supera cualquiera de los límites (a nivel de flujo o de conexión), la pila QUIC debe cerrar la conexión con un error de control de flujo. La pila QUIC vulnerable de OpenSSL aplica el límite a nivel de flujo, pero no el límite a nivel de conexión. Para explotar el problema, deben cumplirse tres condiciones: - el par remoto abre varios flujos - cada flujo debe mantenerse dentro del límite de control de flujo a nivel de flujo - no debe enviarse ningún byte con desplazamiento cero en ninguno de los flujos (para impedir que la pila QUIC vulnerable consuma datos). Al cumplir las condiciones anteriores, el par remoto puede hacer que la pila local asigne 2 x MAX_STREAMS x (límite de control de flujo del flujo) bytes de memoria. MAX_STREAMS tiene un valor predeterminado de 100, y el límite se aplica tanto a los flujos bidireccionales como a los unidireccionales, por lo que el total es 200. La ventana de control de flujo predeterminada de un flujo es de 512kB. El par remoto puede forzar a la pila QUIC vulnerable a asignar 100MB de heap por conexión. Impacto en FIPS: no El módulo FIPS no se ve afectado, ya que la implementación de QUIC está fuera de los límites del módulo FIPS de OpenSSL.