CVE-2026-72704

सारांश

Rocq Prover में guard checker किसी inductive type parameter के transport द्वारा बदले जाने के बाद उस parameter के recursive tree representation को दोबारा जाँचता नहीं है। एक fixpoint अपने recursive argument पर types के बीच equality के अनुसार rewrite लागू कर सकता है, जिसे guard checker स्वीकार कर लेता है क्योंकि inductive type संरक्षित रहता है, जबकि parameter के लिए दर्ज किया गया recursive tree बदल जाता है। दूसरा fixpoint जो पहले को कॉल करता है, बिना सत्यापन के बदले हुए recursive tree को विरासत में ले लेता है, इसलिए एक ऐसी कॉल जो संरचनात्मक रूप से घटती नहीं है, उसे terminating के रूप में स्वीकार कर लिया जाता है। परिणामस्वरूप बनी non-terminating definition सिद्ध करती है कि एक natural number अपने ही successor के बराबर है और इसलिए False, जिससे कोई भी proposition निकलता है। यह प्रदर्शन दो axioms का उपयोग करता है जो univalence से निकलते हैं और calculus of inductive constructions के साथ संगत हैं, इसलिए विरोधाभास assumptions से नहीं बल्कि guard check से आता है। एक fix प्रस्तावित है लेकिन merge नहीं किया गया है।

स्रोत

• rocq-cve-poc-22024PoC

  CVE-2026-72704 — Rocq Guard Checker ट्रांसपोर्ट के बाद करप्टेड रिकर्सिव ट्री पर भरोसा करता है