CVE-2025-29785
Təsvir
quic-go, QUIC protokolunun Go dilindəki tətbiqidir. v0.50.0 versiyasında əlavə edilmiş yol zondu paketləri (path probe packets) üçün itkilərin bərpası məntiqi, zərərli QUIC kliyenti tərəfindən nil-pointer dereference xətasını tetikləmək üçün istifadə edilə bilər. Bunun üçün hücumçu əvvəlcə müxtəlif uzaq ünvanlardan etibarlı QUIC paketləri göndərir (beləliklə yeni əlavə edilmiş yol təsdiqləmə məntiqini aktivləşdirir: server yol zondu paketləri göndərir), daha sonra isə nil-pointer dereference xətasını tetikləmək üçün xüsusi hazırlanmış ACK paketlərini serverdən alınan paketlər üçün göndərir. v0.50.1 versiyası bu boşluğu aradan qaldıran yamanı ehtiva edir. Bu buraxılışa yamanın bütün kənar halları əhatə etdiyini yoxlamaq üçün istifadə olunan və göndərilmiş paketlərin (həm adi, həm də yol zondu paketlərinin) təsadüfi ardıcıllığını yaradan test daxil edilib. Məlum olan heç bir alternativ həll yolu mövcud deyil.
Necə düzəltmək olar
- github.com/quic-go/quic-go0.50.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/quic-go/quic-goGo | 0.50.0 ≤ v < 0.50.1 | 0.50.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.