CVE-2026-75804

Résumé du problème : La pile QUIC d’OpenSSL n’applique pas le contrôle de flux au niveau de la connexion pour les flux. Les pairs distants peuvent envoyer davantage d’octets tant qu’ils respectent les limites du contrôle de flux des flux. Résumé de l’impact : Un pair distant malveillant peut exploiter l’absence de contrôle de flux au niveau de la connexion pour les flux afin de faire recevoir à la pile QUIC ~100MB de mémoire au lieu de 768 KiB (taille de fenêtre de contrôle de flux par défaut). CWE : CWE-770: Allocation de ressources sans limites ni régulation Description : La pile QUIC locale annonce deux limites de contrôle de flux à son pair distant : la limite de contrôle de flux du flux et la limite de contrôle de flux de la connexion. Le pair distant doit respecter les deux limites lors de la transmission des données des flux. Chaque fois que la pile QUIC locale reçoit une trame de flux, elle vérifie que la taille de la trame de flux reçue reste dans les limites du contrôle de flux. Si l’une des limites est dépassée (au niveau du flux ou de la connexion), la pile QUIC doit fermer la connexion avec une erreur de contrôle de flux. La pile QUIC vulnérable d’OpenSSL applique la limite au niveau du flux, mais pas celle au niveau de la connexion. Pour exploiter le problème, trois conditions doivent être réunies : - le pair distant ouvre plusieurs flux - chaque flux doit respecter la limite de contrôle de flux au niveau du flux - aucun octet avec un décalage nul ne doit être envoyé sur aucun des flux (pour empêcher la pile QUIC vulnérable de consommer des données). En réunissant les conditions ci-dessus, le pair distant peut faire allouer à la pile locale 2 x MAX_STREAMS x (limite de contrôle de flux du flux) octets de mémoire. MAX_STREAMS a une valeur par défaut de 100, et la limite s’applique aux flux bidirectionnels et unidirectionnels, ce qui en fait 200 au total. La fenêtre de contrôle de flux par défaut d’un flux est de 512kB. Le pair distant peut contraindre la pile QUIC vulnérable à allouer 100MB de tas par connexion. Impact sur FIPS : non Le module FIPS n’est pas affecté, car l’implémentation QUIC se trouve en dehors du périmètre du module FIPS d’OpenSSL.