low: mod_heartmonitor denial of service (CVE-2026-46729)

概要
CVE-2026-46729は、Apache HTTP Serverのmod_heartmonitorにおけるNULLポインタ参照の脆弱性で、サービス拒否(DoS)につながるとされています。深刻度はlowです。ユニキャストリスナー経由で発生すると記載されています。セキュリティチームへの報告日は2026年5月7日です。発見者として、Zhang San、Ankit Prateek(OffByQuant)、Zhen Kong、KISAのSeungHyun Cho、4ra1n・pyn3rd・unam4、Ryoma Nishioka、Keita Sodeの名前が挙げられています。

影響対象
Apache HTTP Server 2.4.0から2.4.68までが対象です。影響条件として、mod_heartmonitorをユニキャストリスナーで利用している場合が示されています。

修正版
2.4.xブランチでは、2026年10月1日にr1938654で修正されました。同日、修正を含むバージョン2.4.69がリリースされています。

回避策
原文に記載がないため、未確認です。

不明点
以下の点は原文に記載がなく、未確認です。
・攻撃の具体的な前提条件と、認証の要否
・攻撃が可能なネットワーク上の範囲
・CVSSスコア
・悪用事例の有無
・mod_heartmonitorを使用していない環境やユニキャスト以外の構成への影響
・各ディストリビューション向けパッケージでの対応状況