🇰🇷 한글 설명
NGINX Open Source의 ngx_http_v3_module에서 HTTP/3 QUIC 모듈 사용 시 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP/3 세션을 통해 QPACK 인코더 스트림을 재오픈하면 Use-after-Free 오류가 발생하여 프로세스가 재시작될 수 있습니다. 또한 ASLR이 비활성화되었거나 우회 가능한 경우 원격 코드 실행이 가능합니다.
💡 쉬운 설명
NGINX 웹 서버의 최신 통신 방식(HTTP/3)을 이용해 서버를 강제로 꺼지게 하거나 해커가 서버를 조종할 수 있는 보안 약점입니다. 해커가 특수한 신호를 보내면 서버의 메모리 관리 오류를 일으켜 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
NGINX Open Source has a vulnerability in the ngx_http_v3_module module. When NGINX Open Source is configured to use the HTTP/3 QUIC module, a remote unauthenticated attacker along with conditions beyond their control can use a specially crafted HTTP/3 session to reopen a QPACK encoder stream. This may cause a Use-after-Free in the NGINX worker process leading to a restart. Additionally, attackers can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
HTTP/3 QUIC 모듈이 활성화된 NGINX Open Source 버전
⚔️ 공격 벡터
원격에서 조작된 HTTP/3 세션을 통한 공격
🛡️ 대응 방법
NGINX를 최신 보안 패치가 적용된 버전으로 업데이트하거나 HTTP/3 사용을 중단합니다.
🔧 검증 코드
명령어 결과에 'with-http_v3_module'이 포함되어 있다면 해당 취약점에 노출될 가능성이 있는 설정입니다.
nginx -V 2>&1 | grep -o 'with-http_v3_module'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
F5 제품 보안 업데이트 권고
P4
📅 2026-06-26 · sec_notice
F5 NGINX 제품군에서 Use After Free 취약점이 발견되었습니다. 해당 취약점에 노출된 NGINX Open Source 및 관련 제품 사용자들은 최신 보안 버전으로 업데이트하여 대응하시기 바랍니다.