CVE-2024-31079 Nginx Stack overflow and use-after-free in HTTP/3
更新 2026.10.02 16:10
AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。
概要
CVE-2024-31079は、NginxのHTTP/3におけるスタックオーバーフローおよびuse-after-freeの脆弱性です。原文に記載された深刻度はmedium(中)です。発生原因、攻撃手法、悪用時の具体的な影響は原文に記載がなく、未確認です。
CVE-2024-31079は、NginxのHTTP/3におけるスタックオーバーフローおよびuse-after-freeの脆弱性です。原文に記載された深刻度はmedium(中)です。発生原因、攻撃手法、悪用時の具体的な影響は原文に記載がなく、未確認です。
影響対象
原文では、Nginx 1.25.0から1.25.5まで、および1.26.0が脆弱とされています。影響を受ける条件(HTTP/3の使用や設定が必要かどうかなど)は原文に明記されておらず、未確認です。
修正版
原文では、1.27.0以降および1.26.1以降が脆弱でない(Not vulnerable)とされています。修正内容の詳細やリリース日は未確認です。
回避策
原文に回避策の記載はなく、未確認です。
不明点
以下の点は原文に記載がなく、未確認です。脆弱性の技術的な詳細、攻撃の前提条件、悪用による影響(サービス停止やコード実行の可否など)、CVSSスコア、既知の悪用事例の有無、上記以外のバージョンや派生製品への影響、回避策の有無。正確な判断には、Nginx公式アドバイザリなどの一次情報で確認する必要があります。
対象と修正情報
| 緊急度 | 中 |
|---|---|
| 修正版の提供状況 | 修正版あり |
| 影響範囲 | 1.25.0-1.25.5, 1.26.0 |
| 修正版 | 1.27.0+, 1.26.1+ |
| 回避策 | 未確認 |
| 悪用状況 | 未確認 |
公式情報からの抽出根拠
- 緊急度:Severity: medium
- 影響範囲:Vulnerable: 1.25.0-1.25.5, 1.26.0
- 修正版:Not vulnerable: 1.27.0+, 1.26.1+
- 修正状況:Not vulnerable: 1.27.0+, 1.26.1+
緊急度は提供元の分類、またはCVSS基本値に基づきます。製品や版による条件は公式出典をご確認ください。
CVE:CVE-2024-31079
記事更新日時:2026/10/02 16:10/版:1