CVE-2025-4432
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W pakiecie Ring dla języka Rust wykryto błąd powodujący panikę przy włączonym sprawdzaniu przepełnienia. W protokole QUIC atakujący może wywołać tę panikę, wysyłając specjalnie spreparowany pakiet. Problem występuje średnio raz na 2^32 pakietów.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS (odmowa usługi) poprzez wysłanie złośliwego pakietu QUIC, co może doprowadzić do awarii aplikacji korzystającej z podatnej wersji biblioteki Ring.
Rekomendacja
Należy zaktualizować pakiet Ring do najnowszej wersji zawierającej poprawkę. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie sprawdzania przepełnienia lub zastosowanie reguł filtrujących ruch QUIC.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Rust's Ring package. A panic may be triggered when overflow checking is enabled. In the QUIC protocol, this flaw allows an attacker to induce this panic by sending a specially crafted packet. It will likely occur unintentionally in 1 out of every 2**32 packets sent or received.