CVE-2026-23918-Apache-H2-PoC

これはApacheのmod_http2（CVE-2026-23918）におけるdouble-free脆弱性の概念実証エクスプロイトです。h2_mplx.cのストリームクリーンアップパスに影響する厄介なバグです。

基本的に、タイミングをうまく合わせれば、サーバーに同じストリームを2回クリーンアップさせることができ、通常はSIGSEGVとワーカークラッシュを引き起こします。

---

法的な注意事項

馬鹿なことはしないでください。認可されたテストにのみ使用してください。所有していないものに対して使用した場合、自己責任となります。あなたがそれで行ったことについて、私は一切責任を負いません。

---

何が起きているのか？

CVE-2026-23918はApache 2.4.66に影響します。今月（2026年5月）初めに2.4.67でパッチが適用されました。

これは、Apacheが早期のRST_STREAMフレームを処理する方法におけるレースコンディションです。クライアントがHEADERSフレームを送信し、マルチプレクサがストリームを登録する前にすぐにRST_STREAMを続けて送信すると、2つの異なるコールバックがクリーンアップを試みます。

1つのコールバックはリセットを処理し、もう1つはストリームのクローズを処理します。両方がm_stream_cleanup()を呼び出し、同じポインタをクリーンアップ配列にプッシュします。Apacheが最終的にそれらのストリームを破棄しようとすると、2回目の試行が既に解放されたメモリにアクセスします。

影響

• DoS: 非常に簡単です。1つの接続でワーカーをクラッシュさせることができます。Apacheはワーカーを再生成するため、非常に少ない帯域幅でサーバーに継続的な圧力をかけることができます。これがこのPoCが実証している内容であり、Apache 2.4.66でテストされ動作が確認されています。