@trihuynh.dev2026: Trang tin TheHackerWire vừa đưa ra cảnh báo khẩn cấp về lỗ hổng CVE-2026-119618 trên Apache HTTP Server: Nguyên nhân: Lỗi Race Condition (CWE-362) xảy ra trong hàm ⁠assign_headers()⁠ thuộc mô-đun ⁠mod_http2⁠ khi xử lý đồng thời nhiều luồng request. Tác động: Gây tráo đổi/làm tràn bộ nhớ (Heap Corruption), cho phép kẻ tấn công thực thi mã từ xa (RCE) với quyền của user chạy web server (như ⁠www-data⁠, ⁠apache⁠). Phiên bản bị ảnh hưởng: Apache HTTP Server từ 2.4.55 đến 2.4.70 (hoặc ⁠mod_h2⁠ độc lập từ 2.0.8 đến 2.0.42) có kích hoạt ⁠mod_http2⁠. 🛠️ Giải pháp khắc phục: 1. Upstream Patch: Nâng cấp ngay lên phiên bản Apache 2.4.71 hoặc ⁠mod_h2 2.0.43⁠ (bản này cũng đồng thời vá lỗi DoS CVE-2026-106023 và CVE-2026-109163). 2. Workaround tạm thời: Nếu chưa thể update, hãy disable mô-đun ⁠mod_http2⁠ (⁠a2dismod http2⁠) và restart lại dịch vụ để hạ cấp giao thức về HTTP/1.1. #cybersecurity #devops #apache #sysadmin #TikTokShopFUNFEST

trihuynh.dev2026

Open In TikTok:

Region: VN

Thursday 12 November 2026 08:55:41 GMT