🇰🇷 한글 설명
Apache HTTP Server의 HTTP/2 프로토콜 처리 과정에서 메모리 해제 오류(Double Free)로 인한 원격 코드 실행(RCE) 취약점입니다. 2.4.66 버전에 영향을 미치며, 공격자가 특수 제작된 HTTP/2 요청을 통해 서버 메모리를 조작하여 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Apache 웹서버에서 HTTP/2 통신 처리 중 메모리 관리 오류로 인해 해커가 서버를 장악할 수 있는 심각한 버그입니다. 즉시 2.4.67 이상으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Double Free and possible RCE vulnerability in Apache HTTP Server with the HTTP/2 protocol.
This issue affects Apache HTTP Server: 2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes the issue.
📍 영향받는 시스템
Apache HTTP Server 2.4.66
⚔️ 공격 벡터
HTTP/2 프로토콜을 지원하는 Apache 서버로 특수 제작된 요청 전송
🛡️ 대응 방법
Apache HTTP Server를 2.4.67 이상으로 업그레이드
🔧 검증 코드
apache2ctl 명령어에서 버전 번호를 추출하여 66 이하면 취약, 67 이상이면 패치됨을 표시합니다.
apache2ctl -v 2>/dev/null | grep -oP 'Apache/2\.4\.\K[0-9]+' | awk '{if ($1 < 67) print "Vulnerable: 2.4."$1; else print "Patched: 2.4."$1}'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Apache 제품 보안 업데이트 권고
P4
📅 2026-05-07 · sec_notice
Apache HTTP Server의 Double Free 취약점(CVE-2026-23918)이 발견되었으며, 버전 2.4.66을 사용 중인 모든 사용자는 2.4.67 이상으로 긴급 업데이트가 필요합니다.