重要情報 バグレポート番号 USN-4099-1 公開日 2019年8月15日 概要 nginx は、特定のネットワークトラフィックを受信するとクラッシュする可能性があります。 影響を受けるバージョン 19.04 18.04 LTS 16.04 LTS 詳細 Jonathan Looney により、HTTP/2 実装の処理における nginx のバグが発見されました。攻撃者はこの脆弱性を利用してリソースを消費し、サービス妨害（DoS）を引き起こす可能性があります。 アップデート情報 問題は、システムを以下のパッケージバージョンに更新することで解決できます： - Ubuntu 19.04 (disco): - nginx-common - 1.15.9-0ubuntu1.1 - nginx-core - 1.15.9-0ubuntu1.1 - nginx-extras - 1.15.9-0ubuntu1.1 - nginx-full - 1.15.9-0ubuntu1.1 - nginx-light - 1.15.9-0ubuntu1.1 - Ubuntu 18.04 LTS (bionic): - nginx-common - 1.14.0-0ubuntu1.4 - nginx-core - 1.14.0-0ubuntu1.4 - nginx-extras - 1.14.0-0ubuntu1.4 - nginx-full - 1.14.0-0ubuntu1.4 - nginx-light - 1.14.0-0ubuntu1.4 - Ubuntu 16.04 LTS (xenial): - nginx-common - 1.10.3-0ubuntu0.16.04.4 - nginx-core - 1.10.3-0ubuntu0.16.04.4 - nginx-extras - 1.10.3-0ubuntu0.16.04.4 - nginx-full - 1.10.3-0ubuntu0.16.04.4 - nginx-light - 1.10.3-0ubuntu0.16.04.4 参照 CVE-2019-9516 CVE-2019-9513 CVE-2019-9511 関連通知 USN-6754-1