nghttp2ブログ:

ALTSVCフレームがlibnghttp2によって受信され、それが受け入れ可能なサイズよりも大きい場合、ALTSVCフレームペイロードを指すポインターフィールドがNULLのままになります。その後、libnghttp2はそのポインターを通じて別のフィールドにアクセスしようとし、セグメンテーション違反になります。

ALTSVCフレームはRFC 7838で定義されています。

libnghttp2が受け入れる最大フレームサイズは、デフォルトで16384バイトです。

ALTSVCフレームの受信はデフォルトで無効になっています。アプリケーションは、nghttp2_option_set_builtin_recv_extension_type(opt, NGHTTP2_ALTSVC)を呼び出することによって、明示的にそれを有効にする必要があります。

ALTSVCの送信は常に有効になっており、この脆弱性を引き起こすことはありません。

RFC 7838で定義されているように、ALTSVCフレームはサーバーによって送信され、クライアントによって受信されることが期待されています。

ALTSVCフレームの受信が有効な場合、クライアントとサーバーの両方がこの脆弱性の影響を受けます。前述のように、サーバー側でALTSVCフレームの受信を有効にしても役に立ちません。このため、アプリケーションが誤ってALTSVCフレームの受信を有効にするのでない限り、一般にサーバーは安全です。

検出

FreeBSD : nghttp2 -- ポインターデリファレンスによるサービス拒否（1fccb25e-8451-438c-a2b9-6a021e4d7a31）

high Nessus プラグイン ID 109050

依存が見つかりません