CVE-2024-24989 Nginx NULL pointer dereference in HTTP/3

概要:
CVE-2024-24989は、NginxのHTTP/3におけるNULLポインタ参照(NULL pointer dereference)の脆弱性です。原文では深刻度(Severity)が「major」とされています。この脆弱性によって具体的にどのような影響(サービス停止、情報漏えいなど)が生じるかは原文に記載がなく、未確認です。

影響対象:
原文では脆弱なバージョン(Vulnerable)として1.25.3が挙げられています。1.25.3より前のバージョンが影響を受けるかどうかは記載がなく、未確認です。HTTP/3を有効にしていることが影響の前提条件となるかどうかも、原文からは確認できません。

修正版:
原文では1.25.4以降が脆弱でない(Not vulnerable)とされています。1.25.4で修正されたという明示の記載や、修正内容の詳細は原文になく、未確認です。

回避策:
原文に記載がなく、未確認です。

不明点:
以下の点は原文に記載がなく、未確認です。
・攻撃の具体的な条件や手法
・悪用された場合の具体的な影響
・1.25.3以外に影響を受けるバージョン
・nginx以外の派生製品や商用版が影響を受けるか
・回避策の有無
・公開日、報告者、CVSSスコア

対応方針を検討する際は、原文のアドバイザリ本体(Advisory)の確認をおすすめします。