RCE v NGINX

Hlášeny RCE v NGINX. Náprava dostupná.

CVE-2026-15176 - Heap buffer overflow při kombinaci alias, rewrite a $request_filename. Možné DoS nebo podmíněné RCE. CVE-2026-93479 - Heap buffer overflow při vyhodnocování proměnných, zejména regexových zachycení v map. Možné DoS/RCE. CVE-2026-97205 - Use-after-free při kombinaci asynchronního I/O (aio) a SSI include virtual. Možné poškození paměti, DoS/RCE.

RCE u těchto chyb vyžaduje další podmínky, zejména vypnuté nebo obejité ASLR. Nejde tedy o automaticky zneužitelné RCE na každém NGINX serveru. NGINX.org hodnotí chyby jako medium, zatímco F5 jim přiděluje kritické CVSS v4.0 9,2 (zdroj). Dočasně lze odstranit příslušné rizikové konfigurace: kombinace alias/rewrite/$request_filename, problematické regexové reference nebo společné použití AIO a SSI.

dnes 20:47 | vencour | Bezpečnostní upozornění

Komentáře