moderate: mod_dav shared lock overflow (CVE-2026-42528)

概要
CVE-2026-42528は、Apache httpdのmod_davに存在する「shared lock overflow」と題された脆弱性で、深刻度はmoderateです。mod_davのメモリ計算の不具合により、WebDAVロックを作成する権限を持つ攻撃者がサーバーの子プロセスをクラッシュさせることができます。発見者はdepthfirstのZhenpeng (Leo) Lin氏です。報告の受領は2026-04-27、2.4.x系での修正はr1938652により2026-10-01に行われました。

影響対象
Apache httpdのmod_davが対象です。影響条件は、攻撃者がWebDAVロックを作成する権限を持っていることです。本文では「2.4.67以前」、末尾の記載では「2.4.68まで(Affects through 2.4.68)」とされています。

修正版
2.4.69で修正済みで、2026-10-01にリリースされました。原文はこの版へのアップグレードを推奨しています。

回避策
原文に記載がなく、未確認です。

不明点
影響を受ける版の上限について、本文の「2.4.67以前」と末尾の「2.4.68まで」が一致しておらず、2.4.68が影響を受けるかは未確認です。ほかに、具体的な攻撃手法、悪用の有無、CVSS値、子プロセスのクラッシュ以外の影響(情報漏えいやコード実行など)の有無も未確認です。