このリリースには、mod_http2の最新の安定版Upstreamリリースが含まれています。
最後の更新以降の変更：

  - ストリームの中断が不要なタイムアウトを発生させる競合状態を修正します。

  - mod_logio経由のリクエスト単位のh2データ入力/出力の正確なレポート。再利用されたスレーブ接続で出力サイズがn回カウントされる問題を修正します。[問題#158]（https://github.com/icing/mod_h2/issues/158）を参照してください。

  - 直接h2接続検出に対してtrace2が有効になっている場合の接続プレフィックスロギングを正常化しました。

----

この更新には最新のUpstreamリリースである「mod_http2」、バージョン1.10.16が含まれています。この更新には、セキュリティ修正（CVE-2018-1302）が含まれます：

HTTP/2 ストリームが処理後に破棄されたとき、mod_http2 がすでに解放されたメモリに NULL ポインターを書き込んだ可能性があります。

このサーバーによって維持されているメモリプールでは、通常の構成でこの脆弱性をトリガーするのは難しく、報告者とチームはデバッグビルド以外ではこの脆弱性を再現できなかったため、低リスクと分類しました。

注意: Tenable Network Security は、前述の記述ブロックを Fedora 更新システムの Web サイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 26：mod_http2 (2018-63de5f3f6b)

medium Nessus プラグイン ID 109417

バージョン 1.8