Lỗ hổng zero-day trong Apache2 cho phép tấn công code

Webserver Apache2 có lỗ hổng nghiêm trọng trong module HTTP/2, cho phép tấn công code. Lỗ hổng nằm trong hàm assign_headers(). Apache2 phiên bản 2.4.71 đã vá lỗ hổng này. Nhà nghiên cứu đánh giá việc khai thác lỗ hổng khó khăn.

Nội dung chính

• Apache2 phiên bản 2.4.71 đã vá lỗ hổng CVE-2026-119618, mức độ nghiêm trọng kritisch (critically).
• Lỗ hổng nằm trong hàm assign_headers() của module HTTP/2.
• Khai thác lỗ hổng khó khăn do ASLR (Address Space Layout Randomization) của Linux.
• Apache2 phiên bản 2.4.71 cũng vá thêm hai lỗ hổng khác: CVE-2026-106023 và CVE-2026-109163.

Chi tiết sự việc

Webserver Apache2 có lỗ hổng nghiêm trọng trong module HTTP/2, cho phép tấn công code. Lỗ hổng nằm trong hàm assign_headers().

Nghiên cứu cho thấy việc khai thác lỗ hổng này rất khó khăn, do Linux-eigene Sicherheitsmechanismen wie ASLR (Address Space Layout Randomization) làm khó việc tạo ra một exploit hoạt động.

Apache2 phiên bản 2.4.71 đã vá lỗ hổng CVE-2026-119618, mức độ nghiêm trọng kritisch (critically).

Ngoài ra, phiên bản này cũng vá hai lỗ hổng khác: CVE-2026-106023 (Einstufung „ wichtig “) và CVE-2026-109163 (Einstufung „ niedrig “).

Nghiên cứu viên Kevin Beaumont cho rằng lỗ hổng này khó khai thác, do ASLR của Linux làm khó việc tạo ra một exploit hoạt động.

Apache đã vá các lỗ hổng này vào tháng 5.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn heise Security (Đức). Vui lòng đối chiếu bài gốc trước khi sử dụng.