PT-2025-7549 · Lsquic · Lsquic

Ncc-Pbottine · Publicado 2025-02-20 · Atualizado 2025-02-20 · CVE-2025-24947

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do LSQUIC anteriores à 4.2.0

Descrição Uma vulnerabilidade de colisão de hash na tabela hash utilizada para gerenciar conexões permite que atacantes remotos causem uma carga de CPU considerável no servidor ao iniciar conexões com IDs de Conexão de Origem (SCIDs) em colisão. Isso é causado pelo uso do XXH32.

Recomendações Para versões anteriores à 4.2.0, atualize para a versão 4.2.0 ou posterior para resolver o problema. Como solução temporária, considere restringir a taxa de novas conexões para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-407

Identificadores relacionados

CVE-2025-24947

Produtos afetados

Lsquic

Referências · 8

• https://github.com/litespeedtech/lsquic/releases/tag/v4.2.0 · Nota
• https://github.com/ncc-pbottine/QUIC-Hash-Dos-Advisory · Nota
• https://xxhash.com · Nota
• https://t.me/cvenotify/111851 · Publicação no Telegram
• https://t.me/cvedetector/18515 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1892417479978168602 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-24947 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-24947 · Nota de Segurança