この更新には最新のUpstreamリリースである「mod_http2」、バージョン1.10.16が含まれています。この更新には、セキュリティ修正（CVE-2018-1302）が含まれます：

HTTP/2 ストリームが処理後に破棄されたとき、mod_http2 がすでに解放されたメモリに NULL ポインターを書き込んだ可能性があります。

このサーバーによって維持されているメモリプールでは、通常の構成でこの脆弱性をトリガーするのは難しく、報告者とチームはデバッグビルド以外ではこの脆弱性を再現できなかったため、低リスクと分類しました。

注意: Tenable Network Security は、前述の記述ブロックを Fedora 更新システムの Web サイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 28：mod_http2 (2018-eec13e2e8d)

medium Nessus プラグイン ID 120888

バージョン 1.6