librabbitmq AMQP undersized frame underflow causing OOB read crash

漏洞概述 漏洞名称： 追踪编号：GHSA-9mmv-r8g3-pg46 漏洞类型： 下溢（unsigned underflow） 根因：在 中，对非 spooled 帧计算编码体负载大小时，用 减去固定的 header/footer 常量。当 小于被减去的常量（例如攻击者发送一个仅含少量字节的 undersized HEADER 帧，或 被设为 等异常值）， 会发生无符号下溢，产生一个巨大的 值。该值随后被传入 / 并进入 table decoder，导致内部边界检查失效，引发越界读（out-of-bounds read），最终造成崩溃（crash via ）及 SEGV。 影响范围 受影响组件： （RabbitMQ-C 客户端库） 触发路径（POC 复现的崩溃调用栈）： 触发条件：恶意 AMQP 服务器向 RabbitMQ-C 客户端发送 undersized 帧（如极小字节的 HEADER 帧），在 AMQP login handshake 阶段触发。 修复方案 修复思路：在计算 之前，先校验 是否满足每种帧类型的最小 ；若不满足则返回 ，并干净地断开连接。 各帧类型最小 target_size 要求： 检查位置：置于现有 switch 的每个 case 顶部，基于 及额外帧字段（如 、 ），避免对过短缓冲区的越界访问。 回归测试：将验证过的 PoC 字节流（ 的 ）加入现有 oss-fuzz 测试集；修复后， 应返回 并干净断开连接。 测试计划： - 无新警告 - 全部 5 个测试通过 - （可选）用 重建 oss-fuzz 目标，确认新种子不再触发 SEGV - 对真实 RabbitMQ broker 做冒烟测试，确认正常路径无回归 备注： 字段上游已被钳制在 ，且 的 分支中，新检查仅拒绝 undersized/oversized 帧，对正常帧行为无影响。 参考：GHSA-9mmv-r8g3-pg46

Goal Reached Thanks to every supporter — we hit 100%!

librabbitmq AMQP undersized frame underflow causing OOB read crash

More from this source