CVE-2024-53259

概要

quic-go は、Go で実装された QUIC プロトコルの実装です。オフパス攻撃者は、ICMP Packet Too Large パケットを注入することができます。影響を受ける quic-go のバージョンは IP_PMTUDISC_DO を使用していたため、カーネルは sendmsg 時に「message too large」エラーを返します。つまり、quic-go がその ICMP パケットで主張された MTU を超えるパケットを送信しようとした場合に発生します。この値を 1200 バイト（QUIC の最小 MTU）未満に設定することで、攻撃者は QUIC 接続を妨害できます。重要なのは、これはハンドシェイク完了後にも実行できるため、アプリケーション層で実装されている可能性のある TCP フォールバック（例えば、多くのブラウザは QUIC 接続を確立できない場合に HTTP over TCP にフォールバックします）を回避できる点です。攻撃を仕掛けるには、攻撃者は少なくともクライアントの IP とポートの組み合わせを知っている必要があります。この脆弱性は 0.48.2 で修正されています。

• cve-2024-53259PoC

  CVE-2024-53259の再現：脆弱性の検証と悪用テストのためのものです。セキュリティ上の欠陥を検証するための最小限で焦点を絞った実装を提供します。