CVE-2026-18798

Sorun özeti: QUIC sunucusu, ilk paket için kanal oluşturma başarısız olduğunda QRX (QUIC kayıt katmanı RX) nesnesini çift serbest bırakabilir. Etki özeti: Çift serbest bırakma, yığın bozulmasına yol açar ve bu genellikle QUIC sunucu sürecinin sonlanmasıyla sonuçlanarak hizmet reddine neden olur. Şu ana kadar bu çift serbest bırakmanın uzaktan kod çalıştırma için sömürülebilir olduğuna dair bir kanıt yoktur, bu nedenle son derece olasılık dışı kabul edilmektedir. CWE: CWE-415: Çift Serbest Bırakma Açıklama: İlk paketi doğrulamak için OpenSSL QUIC yığınının varsayılan paket işleyicisi (port_default_packet_handler()) QRX adı verilen bir nesne oluşturur. İlk paket QRX nesnesiyle başarıyla doğrulanırsa, varsayılan paket işleyicisi kanal (bağlantı nesnesi) oluşturmaya devam eder. Paket doğrulaması için kullanılan QRX nesnesi port_bind_channel() işlevine geçirilir, böylece yeni oluşturulan bağlantının parçası olur. port_bind_channel() başarısız olursa, QRX nesnesini de serbest bırakır. port_bind_channel() döndükten sonra, port_default_packet_handler() hatayı algılar ve aynı QRX nesnesinin ikinci kez serbest bırakıldığı hata dalına ilerler. port_bind_channel() işlevindeki hata, hatalı biçimlendirilmiş (RFC 9000 uyumlu olmayan) bir INITIAL paketle nispeten düşük bir çabayla tetiklenebilir. Paket, 8 bayttan kısa bir DCID (hedef bağlantı kimliği) taşıyorsa, ossl_quic_lcidm_enrol_odcid() DCID'nin geçersiz uzunlukta olduğunu algıladıktan sonra port_bind_channel() hata yoluna atlar. FIPS etkisi: hayır QUIC uygulaması OpenSSL FIPS modülü sınırının dışında olduğundan FIPS modülü etkilenmez.