F5 BIG-IP HTTP/2 NULL Pointer Dereference Vulnerability (CVE-2025-41414) Advisory

重要な脆弱性情報 脆弱性の概要 脆弱性ID: K000140986, CVE-2025-41414 影響製品: BIG-IP HTTP/2 脆弱性 公開日: 2025年5月7日 更新日: 2025年5月7日 影響 HTTP/2 クライアント設定とサーバー設定の両方が仮想サーバーで同時に構成されている場合、非公開の要求によりトラフィック管理マイクロカーネル（TMM）が終了する可能性がある。 これはデータプレーンに限定された問題である。 セキュリティ対応ステータス F5製品開発は、この脆弱性に対してID 1066457（BIG-IP Next SPK）およびID 1096457-B（BIG-IP Next NMI）を割り当てた。 この問題は CWE-476: NULL ポインター参照として分類されている。 影響を受ける製品とバージョン BIG-IP Next: - 全モジュール: 脆弱性が確認されているすべてのバージョン。 - 修正バージョン: 該当なし。 - 深刻度/CVSSスコア: 脆弱ではない。 - 脆弱性コンポーネントまたは機能: なし。 BIG-IP Next Central Manager: - 全モジュール: 脆弱性が確認されているすべてのバージョン。 - 修正バージョン: 該当なし。 - 深刻度/CVSSスコア: 脆弱ではない。 - 脆弱性コンポーネントまたは機能: なし。 BIG-IP Next SPK: - 2.x: 脆弱性が確認されているバージョン: 2.0.0。 - 1.x: 脆弱性が確認されているバージョン: 1.8.0 - 1.9.2, 1.7.0 - 1.7.8。 - 修正バージョン: 1.7.9。 - 深刻度/CVSSスコア: 高 (8.7) (CVSS v3.1), 高 (8.7) (CVSS v4.0)。 - 脆弱性コンポーネントまたは機能: HTTP/2 プロファイル。 BIG-IP Next CNF: - 2.x: 脆弱性が確認されているバージョン: 2.0.0。 - 1.x: 脆弱性が確認されているバージョン: 1.1.0 - 1.3.3。 - 修正バージョン: 1.4.0。 - 深刻度/CVSSスコア: 高 (8.7) (CVSS v3.1), 高 (8.7) (CVSS v4.0)。 - 脆弱性コンポーネントまたは機能: HTTP/2 プロファイル。 BIG-IP Next Kubernetes: - 全モジュール: 脆弱性が確認されているすべてのバージョン。 - 修正バージョン: 該当なし。 - 深刻度/CVSSスコア: 脆弱ではない。 - 脆弱性コンポーネントまたは機能: なし。 BIG-IP および BIG-IQ: - 17.x: 脆弱性が確認されているバージョン: 17.0.0 - 17.1.3。 - 修正バージョン: 17.1.4。 - 深刻度/CVSSスコア: 高 (8.7) (CVSS v3.1), 高 (8.7) (CVSS v4.0)。 - 脆弱性コンポーネントまたは機能: HTTP/2 クライアントおよびサーバー設定が構成された仮想サーバー。 推奨される緩和策 脆弱性の影響を軽減するため、高可用性を備えたBIG-IPシステムを構成する。 HAクラスタ構成でシステムを使用する。 HAテーブルを構成し、特定のアクションを実行する。

目標達成 すべての支援者に感謝 — 100%達成しました！

F5 BIG-IP HTTP/2 NULL Pointer Dereference Vulnerability (CVE-2025-41414) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！