【注意喚起】Apache HTTP Serverの脆弱性について (CVE-2026-34355等)

[学認事務局]

IdP運用担当者　各位
SP運用担当者　各位
学認情報交換ML参加者　各位

国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り、ありがとうございます。

Apache HTTP Serverについて、リモートから攻撃可能なImportant以上の脆弱性
(CVE-2026-34355等)に関する修正パッケージが公開されています。

本脆弱性の対象となるバージョンは次の通りです。
該当するバージョンをお使いの場合はご注意ください。

- Apache HTTP Server 2.4.68 より前のバージョン (2.4.68は含まれません)

※ RHEL系のhttpdパッケージも影響を受けるため、技術ガイドに従って構築されたIdP/SPも影響を受ける可能性があります。

以下のサイトなどで情報をご確認いただき、すみやかにアップデートを実施していただくことをお勧め致します。

(Red Hat Security Advisory)
https://access.redhat.com/errata/RHSA-2026:41906
https://access.redhat.com/errata/RHSA-2026:42828

(Red Hat CVE Database)
https://access.redhat.com/security/cve/CVE-2026-34355
https://access.redhat.com/security/cve/CVE-2026-42536
https://access.redhat.com/security/cve/CVE-2026-44185
https://access.redhat.com/security/cve/CVE-2026-44186

(Apache HTTP Server)
https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-34355
https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-42536
https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-44185
https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-44186


===========================================================
国立情報学研究所　学術基盤課　認証基盤・クラウド推進チーム（認証担当）
お問い合わせフォーム：https://www.gakunin.jp/contact
===========================================================