Apache HTTP Server: HTTP/2 DoS by memory exhaustion on endle…(CVE-2024-27316)

概要

Apache HTTP Server: HTTP/2 DoS by memory exhaustion on endless continuation frames

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

HTTP/2 incoming headers exceeding the limit are temporarily buffered in nghttp2 in order to generate an informative HTTP 413 response. If a client does not stop sending headers, this leads to memory exhaustion.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

影響パッケージ

Bitnami apache

[{"type":"SEMVER","events":[{"introduced":"2.4.17"},{"fixed":"2.4.59"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Alpine Linux ALPINE-CVE-2024-27316 apache2 修正版: 2.4.59-r0
Debian DEBIAN-CVE-2024-27316 apache2 修正版: 2.4.59-1~deb11u1
Ubuntu UBUNTU-CVE-2024-27316 apache2 修正版: 2.4.18-2ubuntu3.17+esm12

概要

原文の説明

影響パッケージ

ディストリビューション別の修正状況

参照URL