CVE-2023-45802

概要

HTTP/2ストリームがクライアントによってリセット（RSTフレーム）された際、リクエストのメモリリソースが直ちに回収されない時間枠が存在しました。代わりに、割り当て解除は接続クローズまで延期されていました。クライアントは新しいリクエストとリセットを送信し続けることで、接続をビジーかつオープンな状態に保ち、メモリフットプリントを増大させ続けることができました。接続クローズ時にはすべてのリソースが回収されましたが、その前にプロセスのメモリが枯渇する可能性がありました。これは、報告者が独自のテストクライアントを使用してCVE-2023-44487（HTTP/2 Rapid Reset Exploit）をテスト中に発見したものです。「通常の」HTTP/2使用時において、このバグに遭遇する確率は非常に低いです。保持されたメモリは、接続がクローズまたはタイムアウトするまで顕在化しません。ユーザーは、この問題を修正したバージョン2.4.58にアップグレードすることを推奨します。

• CVE-2023-45802エクスプロイト

  CVE-2023-45802 - Apache HTTP/2 メモリ枯渇 DoS Apache バージョン: 2.4.17 から 2.4.57 ターゲット: Apache/2.4.52 (Ubuntu) - 脆弱性あり MehranTurk (M.T) 警告: ラボ環境での認可されたテストのみを対象としています!