🇰🇷 한글 설명
Apache httpd 2.4.26의 HTTP/2 처리 코드에서 많은 연결을 닫을 때 해제된 메모리에 접근하는 사용 후 해제(use-after-free) 취약점입니다. 서버가 스트레스를 받을 때 예측 불가능한 동작과 메모리 손상을 발생시킬 수 있습니다.
💡 쉬운 설명
웹 서버가 많은 사용자와의 연결을 빠르게 닫을 때 정리된 메모리를 다시 사용하려고 해서 문제가 발생합니다. 이로 인해 서버가 예상치 못하게 작동하거나 충돌할 수 있습니다.
🇺🇸 원문 (English)
When under stress, closing many connections, the HTTP/2 handling code in Apache httpd 2.4.26 would sometimes access memory after it has been freed, resulting in potentially erratic behaviour.
📍 영향받는 시스템
Apache httpd 2.4.26 및 이전의 특정 버전
⚔️ 공격 벡터
공격자가 많은 HTTP/2 연결을 빠르게 생성 후 종료하여 서버에 스트레스를 주고 메모리 손상 유발
🛡️ 대응 방법
Apache httpd를 2.4.27 이상의 최신 버전으로 업그레이드
🔧 검증 코드
출력된 Apache 버전이 2.4.27 이상이면 패치됨, 2.4.26 이하면 취약
httpd -v | grep -oP 'Apache/\K[0-9.]+' && dpkg -l | grep -E 'apache2|httpd'