Vulnerabilidad en quic-go (CVE-2025-29785)

quic-go es una implementación del protocolo QUIC en Go. La lógica de recuperación de pérdidas para paquetes de sondeo de ruta, añadida en la versión v0.50.0, puede utilizarse para que un cliente QUIC malicioso active una desreferencia de puntero nulo. Para ello, el atacante primero envía paquetes QUIC válidos desde diferentes direcciones remotas (activando así la nueva lógica de validación de ruta: el servidor envía paquetes de sondeo de ruta) y, a continuación, envía ACKs para los paquetes recibidos del servidor, diseñados específicamente para activar la desreferencia de puntero nulo. La versión v0.50.1 incluye un parche que corrige la vulnerabilidad. Esta versión incluye una prueba que genera secuencias aleatorias de paquetes enviados (tanto paquetes normales como de sondeo de ruta), que se utilizó para verificar que el parche cubre todos los casos excepcionales. No se conocen workarounds.