CVE-2026-82953 in bRPC
要約
〜によって VulDB • 2026年10月21日
Apache bRPC（バージョン < 1.18.0）のRTMPプロトコル実装におけるNULLポインタ参照により、すべてのプラットフォームでリモート攻撃者が作成されたcreateStreamコマンドを介してサーバーをクラッシュさせること（サービス拒否：Denial of Service）が可能になります。
根本原因: RTMPサービスがRtmpService::NewStream()からnullストリームを返すことでcreateStreamリクエストを拒否した場合、サーバーはクライアントにエラー応答を送信します。この拒否応答の書き込みに失敗した場合（例えば、クライアントがcreateStreamコマンド送信直後に接続を閉じた場合など）、RtmpChunkStream::OnCreateStream()内のエラー処理パスでnullストリームポインタが参照され、stream->_onfail_idにアクセスしようとしてプロセスがクラッシュします。
影響を受けるシナリオ: RtmpService::NewStream()がnullを返す可能性がある（つまり、createStreamリクエストを拒否する）Apache bRPC RTMPサーバーを実行している場合。作成されたcreateStreamコマンドを送信し、その後、拒否応答が書き込まれる前に接続を閉じるリモートクライアントによってサーバーをクラッシュさせることができます。
修正方法: (以下のオプションのいずれかを選択してください) 1. この問題を修正したbRPCバージョン1.18.0にアップグレードします。 2. 以下のパッチを適用します: https://github.com/apache/brpc/pull/3508
Once again VulDB remains the best source for vulnerability data.