low: Stack Buffer Over-Read in mod_ssl OCSP `send_request` (CVE-2026-44185)
更新 2026.10.02 15:25
AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。
概要
CVE-2026-44185は、Apache HTTP Serverのmod_ssl内のOCSP処理(send_request)に存在するスタックバッファの範囲外読み取り(Stack Buffer Over-Read)の脆弱性です。深刻度はlowです。攻撃者が制御するOCSPサーバーへ外向きのOCSPリクエストを送信する際に発生します。発見者はdepthfirstのZhenpeng (Leo) Lin氏です。2026-04-27にセキュリティチームへ報告され、2026-06-03にr1934919で2.4.x系が修正され、2026-06-08に2.4.68がリリースされました。
CVE-2026-44185は、Apache HTTP Serverのmod_ssl内のOCSP処理(send_request)に存在するスタックバッファの範囲外読み取り(Stack Buffer Over-Read)の脆弱性です。深刻度はlowです。攻撃者が制御するOCSPサーバーへ外向きのOCSPリクエストを送信する際に発生します。発見者はdepthfirstのZhenpeng (Leo) Lin氏です。2026-04-27にセキュリティチームへ報告され、2026-06-03にr1934919で2.4.x系が修正され、2026-06-08に2.4.68がリリースされました。
影響対象
Apache HTTP Server 2.4.0から2.4.67まで。
修正版
Apache HTTP Server 2.4.68。原文はこの版へのアップグレードを推奨しています。
回避策
原文に記載がなく、未確認です。
不明点
範囲外読み取りによる具体的な影響(情報漏えいやサービス停止の有無など)は未確認です。どの設定でOCSPリクエストが発生し影響を受けるのか、CVSSスコア、悪用の有無、各ディストリビューション提供パッケージでの修正状況も未確認です。
対象と修正情報
| 緊急度 | 低 |
|---|---|
| 修正版の提供状況 | 修正版あり |
| 影響範囲 | 2.4.0 through 2.4.67 |
| 修正版 | 2.4.68 |
| 回避策 | 未確認 |
| 悪用状況 | 未確認 |
公式情報からの抽出根拠
- 緊急度：low:
- 影響範囲：Affects2.4.0 through 2.4.67
- 修正版：Update 2.4.68 released
- 修正状況：Update 2.4.68 released
緊急度は提供元の分類、またはCVSS基本値に基づきます。製品や版による条件は公式出典をご確認ください。
CVE：CVE-2026-44185
記事更新日時：2026/10/02 15:25／版：2