Omamori SecurityVULNERABILITY & PATCH INTELLIGENCE

CVE-2024-31079 Nginx Stack overflow and use-after-free in HTTP/3

更新 2026.10.02 16:10

AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。

概要
CVE-2024-31079は、NginxのHTTP/3におけるスタックオーバーフローおよびuse-after-freeの脆弱性です。原文に記載された深刻度はmedium(中)です。発生原因、攻撃手法、悪用時の具体的な影響は原文に記載がなく、未確認です。

影響対象
原文では、Nginx 1.25.0から1.25.5まで、および1.26.0が脆弱とされています。影響を受ける条件(HTTP/3の使用や設定が必要かどうかなど)は原文に明記されておらず、未確認です。

修正版
原文では、1.27.0以降および1.26.1以降が脆弱でない(Not vulnerable)とされています。修正内容の詳細やリリース日は未確認です。

回避策
原文に回避策の記載はなく、未確認です。

不明点
以下の点は原文に記載がなく、未確認です。脆弱性の技術的な詳細、攻撃の前提条件、悪用による影響(サービス停止やコード実行の可否など)、CVSSスコア、既知の悪用事例の有無、上記以外のバージョンや派生製品への影響、回避策の有無。正確な判断には、Nginx公式アドバイザリなどの一次情報で確認する必要があります。

対象と修正情報

緊急度 中
修正版の提供状況 修正版あり
影響範囲 1.25.0-1.25.5, 1.26.0
修正版 1.27.0+, 1.26.1+
回避策 未確認
悪用状況 未確認
公式情報からの抽出根拠
  • 緊急度:Severity: medium
  • 影響範囲:Vulnerable: 1.25.0-1.25.5, 1.26.0
  • 修正版:Not vulnerable: 1.27.0+, 1.26.1+
  • 修正状況:Not vulnerable: 1.27.0+, 1.26.1+

緊急度は提供元の分類、またはCVSS基本値に基づきます。製品や版による条件は公式出典をご確認ください。

CVE:CVE-2024-31079

公式情報・出典を確認

記事更新日時:2026/10/02 16:10/版:1

この製品の通知を受け取る