JVNDB-2026-011653

Vinyl Cacheにおける常に不適切な制御フローの実装に関する脆弱性

Varnish Cache 9のバージョン9.0.1より前のバージョンでは、timeout_linger後に「ワークスペースオーバーフロー」によるサービス拒否（デーモンパニック）が発生する可能性があります。悪意のあるクライアントはHTTP/1リクエストを送信し、セッションがワーカースレッドを解放するまで（timeout_linger）十分に待ち、セッションが閉じられる前（timeout_idle）にトラフィックを再開して複数のリクエストを同時に送信し、リクエスト間でパイプライニング操作を引き起こせます。この脆弱性はVarnish Cache 9.0.0に影響し、HTTP/2向けのVarnish Enterpriseの非ブロッキングアーキテクチャを移植した際に発生しました。パイプライニング操作を形式化するための新しいワークスペースAPIに適応するには新しいコードが必要でした。Varnish Cache側のワークスペース変更に加えて、Varnish Enterpriseの部分的なトレーラーサポートなどの違いによりマージコンフリクトが発生しました。コンフリクトの解決時に、パイプライニングを完全なワークスペースのロールバックを実行するように設定するコードパスが一つ見落とされ、プリフェッチされたデータがリクエスト間の遷移時にworkspace_client内に収まるという保証が失われました。これによりワークスペースオーバーフローが発生し、パニックを引き起こしてVarnishサーバーがクラッシュします。

Vinyl Cache

• Vinyl Cache 9.0.0

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

参考情報を参照して適切な対策を実施してください。

1. 常に不適切な制御フローの実装(CWE-670) [その他]

1. CVE-2026-40396

1. National Vulnerability Database (NVD) : CVE-2026-40396
2. 関連文書 : Release 9.0.1  varnish/varnish  GitHub
3. 関連文書 : Crash: Missing error handling code in HTC_RxInit(), cache/cache_session.c line 271  Issue #15  varnish/varnish

• [2026年04月20日]
    掲載