ALSA-2026:22140
ALSA-2026:22140 · Important: httpd:2.4 security update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The httpd packages provide the Apache HTTP Server, a powerful, efficient, and extensible web server. Security Fix(es): * httpd: Apache HTTP Server: HTTP/2 DoS by Memory Increase (CVE-2025-53020) * httpd: mod_proxy_ajp: heap-based buffer over-read and memory disclosure in ajp_parse_data() (CVE-2026-34059) * httpd: mod_proxy_ajp: heap-based buffer over-read due to missing null-termination check (CVE-2026-34032) * httpd: mod_proxy_ajp: off-by-one out-of-bounds reads in AJP getter functions (CVE-2026-33857) * httpd: mod_authn_socache: NULL pointer dereference can cause a child process crash (CVE-2026-33007) * Apache HTTP Server: mod_proxy_ajp: Apache HTTP Server mod_proxy_ajp: Arbitrary code execution via heap-based buffer overflow (CVE-2026-28780) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
httpd AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2.4.37-65.module_el8.10.0+4185+0955a0d7.8
Mettez à jour vers 2.4.37-65.module_el8.10.0+4185+0955a0d7.8
httpd-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2.4.37-65.module_el8.10.0+4185+0955a0d7.8
Mettez à jour vers 2.4.37-65.module_el8.10.0+4185+0955a0d7.8
httpd-filesystem AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2.4.37-65.module_el8.10.0+4185+0955a0d7.8
Mettez à jour vers 2.4.37-65.module_el8.10.0+4185+0955a0d7.8
httpd-manual AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2.4.37-65.module_el8.10.0+4185+0955a0d7.8
Mettez à jour vers 2.4.37-65.module_el8.10.0+4185+0955a0d7.8
httpd-tools AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2.4.37-65.module_el8.10.0+4185+0955a0d7.8
Mettez à jour vers 2.4.37-65.module_el8.10.0+4185+0955a0d7.8
mod_http2 AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1.15.7-10.module_el8.10.0+4185+0955a0d7.5
Mettez à jour vers 1.15.7-10.module_el8.10.0+4185+0955a0d7.5
mod_ldap AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2.4.37-65.module_el8.10.0+4185+0955a0d7.8
Mettez à jour vers 2.4.37-65.module_el8.10.0+4185+0955a0d7.8
mod_md AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:2.0.8-8.module_el8.10.0+4088+57f011c1.2
Mettez à jour vers 1:2.0.8-8.module_el8.10.0+4088+57f011c1.2
mod_proxy_html AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:2.4.37-65.module_el8.10.0+4185+0955a0d7.8
Mettez à jour vers 1:2.4.37-65.module_el8.10.0+4185+0955a0d7.8
mod_session AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 2.4.37-65.module_el8.10.0+4185+0955a0d7.8
Mettez à jour vers 2.4.37-65.module_el8.10.0+4185+0955a0d7.8
mod_ssl AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:2.4.37-65.module_el8.10.0+4185+0955a0d7.8
Mettez à jour vers 1:2.4.37-65.module_el8.10.0+4185+0955a0d7.8
Sources originales
- https://access.redhat.com/errata/RHSA-2026:22140
- https://access.redhat.com/security/cve/CVE-2025-53020
- https://access.redhat.com/security/cve/CVE-2026-28780
- https://access.redhat.com/security/cve/CVE-2026-33007
- https://access.redhat.com/security/cve/CVE-2026-33857
- https://access.redhat.com/security/cve/CVE-2026-34032
- https://access.redhat.com/security/cve/CVE-2026-34059
- https://bugzilla.redhat.com/2379343
- https://bugzilla.redhat.com/2464940
- https://bugzilla.redhat.com/2464952
- https://bugzilla.redhat.com/2464953
- https://bugzilla.redhat.com/2465299
- https://bugzilla.redhat.com/2466913
- https://errata.almalinux.org/8/ALSA-2026-22140.html
- https://osv.dev/vulnerability/ALSA-2026:22140