Collecte il y a 4 min P-News

P3 · Modérée · Apache httpd

Apache httpd : vulnérabilité — corrigée en 2.4.69

Apache HTTP Server : Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-entrancy (CVE-2026-57941)

P3Modérée

Cycle de mise à jour mensuel

Pourquoi ce niveau : Gravité modérée (5,0 sur 10).

Ce qu'il faut faire

  1. Vérifier si vous êtes concerné

    Versions ou systèmes touchés :

    Apache HTTP Server 2.4.17 à 2.4.68

    apachectl -v
httpd -v

  2. Corriger

    Versions corrigées : 2.4.69.

    Mettre à jour Apache httpd (paquet apache2 ou httpd), puis redémarrer le service.

    sudo apt update && sudo apt install --only-upgrade apache2
sudo systemctl restart apache2

  3. En attendant le correctif

    Désactiver le module concerné si la faille en dépend (a2dismod <module>) et recharger la configuration.

  4. Contrôler

    apachectl -v doit afficher la version corrigée.

    Contrôler error.log et access.log pour des requêtes inhabituelles.

Commandes indicatives (Debian ou Ubuntu) : à adapter à chaque serveur, après sauvegarde.

Description

Use After Free vulnerability in Apache HTTP Server's mod_http2 via shared session->bbtmp re-entrancy This issue affects Apache HTTP Server: from 2.4.17 through 2.4.68.