Envoy - это высокопроизводительный прокси-середина/середина/услуги. До 1.37.1, 1.36.5, 1.35.8 и 1.34.13, логической уязвимости в менеджере …

Envoy - это высокопроизводительный прокси-середина/середина/услуги. До 1.37.1, 1.36.5, 1.35.8 и 1.34.13, логической уязвимости в менеджере HTTP-соединения Envoy (FilterManager), которая позволяет осуществлять фильтр зомби потока. Эта проблема создает окно «Use-After-Free» (UAF) или государственное коррупционное окно, где на HTTP-потоке, который уже был логически сбросирован и очищен. Уязвимость находится в методе source/common/http/filter_manager.cc в рамках метода FilterManager::decodeData. Объект ActiveStream остается в памяти во время окна отложенного удаления. Если кадр данных поступает на этот поток сразу после сброса (например, в том же цикле обработки пакетов), кодек HTTP/2 вызывает ActiveStream::decodeData, который каскадируется в FilterManager::decodeData. FilterManager::decodeДата не может проверить пилу_downstream_reset_ флаг. Он переносит список decoder_filters_ и вызывает decodeData() на фильтрах, которые уже поступили на Destroy(). Эта уязвимость зафиксирована в разделах 1.37.1, 1.36.5, 1.35.8 и 1.34.13.