CVE-2024-34161 Nginx Memory disclosure in HTTP/3

概要
CVE-2024-34161は、NginxのHTTP/3におけるメモリ開示(Memory disclosure)の脆弱性です。深刻度はmedium(中)とされています。原文はアドバイザリとして掲載されていますが、公開日、発見者、報告経緯は記載がなく未確認です。脆弱性の技術的な仕組みや、どの種類のメモリ内容がどの程度開示されるかの詳細も記載がなく未確認です。

影響対象
脆弱とされる版は、Nginx 1.25.0から1.25.5まで、および1.26.0です。原文で示されている関連機能はHTTP/3のみです。HTTP/3を有効にしていない環境が影響を受けるか、悪用に認証や特定の設定が必要かといった具体的な影響条件は記載がなく未確認です。

修正版
脆弱でないとされる版は、Nginx 1.27.0以降と1.26.1以降です。原文では「修正版」という表現ではなく「Not vulnerable」(脆弱でない)と記載されています。修正パッチの有無や内容、各ディストリビューションでの提供状況は記載がなく未確認です。

回避策
原文に回避策や緩和策の記載はなく、未確認です。

不明点
攻撃の前提条件、悪用の難易度、実際の悪用事例の有無、CVSSスコア、影響を受けるOSや構成、検出方法は原文に記載がなく、いずれも未確認です。1.25系の後継版での扱いも、上記の版範囲以外は記載がありません。詳細は公式アドバイザリなど一次情報での確認が必要です。