CVE-2026-23918-test

このリポジトリには、Apache HTTP Server 2.4.66 の mod_http2 における Double Free 脆弱性（CVE-2026-23918）を実証する Proof of Concept（PoC）が含まれています。

この脆弱性は、初期の RST_STREAM フレーム処理中の競合状態に起因します。セッションハンドラとバックエンドワーカーの両方がストリームのメモリプールを解放しようとするタイミングウィンドウに焦点を当て、APR アロケータにおける double free を引き起こします。

現在の進捗状況

• クラッシュの再現: ローカル環境で競合状態のヒットに成功しました。Apache の子プロセスがセグメンテーションフォルト（11）で終了します。
• DoS の状態: 現段階では、PoC はアロケータのフリーリストを破壊することで、信頼性の高い Denial of Service を達成しています。

RCE 研究の道筋

クラッシュから実行へと進めるには、以下の領域でさらなる作業が必要です：

• ヒープグルーミング: 破損したチャンクが予測可能な構造と重なるようにヒープを安定化させる。
• 制御フロー: apr_pool_cleanup_register または類似の関数ポインタを上書きして実行をリダイレクトする。
• ROP チェーン: 命令ポインタを制御した後、NX/ASLR をバイパスするためのチェーンを構築する。

ファイル

• Dockerfile: HTTP/2 を有効にした脆弱な 2.4.66 インスタンスをセットアップします。
• poc.py: 高速なフレームシーケンスを通じて競合状態をトリガーするように設計されたスクリプト。