CVE-2025-7054

Cloudflare quiche'in, RETIRE_CONNECTION_ID çerçeveleri içeren paketler gönderildiğinde sonsuz döngüye girdiği tespit edilmiştir. QUIC bağlantıları bir dizi bağlantı tanımlayıcısına (ID) sahiptir; bkz. RFC 9000 Bölüm 5.1 https://datatracker.ietf.org/doc/html/rfc9000#section-5.1 . QUIC el sıkışması tamamlandığında, yerel uç nokta, uzak eş tarafından yerelden uzağa gönderilen paketlerdeki Destination Connection ID alanını doldurmak için kullanılan Bağlantı Kimliklerini düzenlemek ve emekli etmekle sorumludur. Her Bağlantı Kimliği, eşler arasında senkronizasyonu sağlamak için bir sıra numarasına sahiptir. Kimliği doğrulanmamış uzaktan bir saldırgan, önce bir el sıkışmasını tamamlayıp ardından kurban tarafında bir bağlantı kimliği emekliliğini tetikleyen özel olarak hazırlanmış bir çerçeve seti göndererek bu zafiyeti istismar edebilir. Kurban, RETIRE_CONNECTION_ID çerçeveleri içeren bir paket göndermeye çalıştığında, RFC 9000 Bölüm 19.16 https://datatracker.ietf.org/doc/html/rfc9000#section-19.6 , emekli edilen bağlantı kimliğinin sıra numarasının, paket tarafından kullanılan bağlantı kimliğinin sıra numarasıyla aynı olmamasını gerektirir. Diğer bir ifadeyle, bir paket kendisini emekli eden bir çerçeve içeremez. Yol geçişi (path migration) gibi senaryolarda, birbirini emekli etmek için kullanılabilecek farklı aktif bağlantı kimliklerine sahip birden fazla aktif yol olması mümkündür. İstismar, tam bağlantı kimliği senkronizasyonunu korurken yollar arası emekliliği destekleyen bir quiche tasarım özelliğinin istenmeyen bir davranışını tetikleyerek sonsuz döngüye yol açmıştır. Bu sorun, quiche'in 0.15.0 ile 0.24.5 arasındaki sürümlerini etkilemektedir.