CVE-2026-9256
Açıklama
NGINX Plus ve NGINX Open Source, ngx_http_rewrite_module modülünde bir güvenlik açığına sahiptir. Bu açık; bir rewrite direktifi, farklı ve örtüşen Perl-Compatible Regular Expression (PCRE) yakalamaları içeren bir regex deseni (örneğin, ^/((.*))$) ve yönlendirme veya argümanlar bağlamında bu yakalamaların birden fazlasına referans veren bir değiştirme dizesi (örneğin, $1$2) kullandığında ortaya çıkar. Kimliği doğrulanmamış bir saldırgan, kontrolü dışındaki koşullarla birlikte, özel olarak hazırlanmış HTTP istekleri göndererek bu zafiyeti istismar edebilir. Bu durum, NGINX worker sürecinde yeniden başlatmaya yol açan bir heap buffer overflow oluşmasına neden olabilir. Ek olarak saldırganlar, Address Space Layout Randomization (ASLR) özelliğinin devre dışı olduğu sistemlerde veya ASLR'yi atlayabildikleri durumlarda kod çalıştırabilirler. Not: Teknik Destek Sonu (EoTS) aşamasına gelmiş yazılım sürümleri değerlendirilmemiştir.
Nasıl düzeltilir
- f5 nginx_open_source1.30.2 ya da sonraki bir sürüm
- f5 nginx_plusr36 ya da sonraki bir sürüm
- f5 nginx_gateway_fabric2.6.2 ya da sonraki bir sürüm
- f5 nginx_ingress_controller5.4.3 ya da sonraki bir sürüm
- f5 nginx_instance_manager2.22.1 ya da sonraki bir sürüm
- redhat update_infrastructure5.2 ya da sonraki bir sürüm
- my.f5.com/manage/s/article/K000161377
- access.redhat.com/errata/RHSA-2026:29874
- access.redhat.com/errata/RHSA-2026:28921
- access.redhat.com/errata/RHSA-2026:28212
- access.redhat.com/errata/RHSA-2026:28973
- access.redhat.com/errata/RHSA-2026:29151
- access.redhat.com/errata/RHSA-2026:33313
- access.redhat.com/errata/RHSA-2026:20351
- access.redhat.com/errata/RHSA-2026:44481
- access.redhat.com/errata/RHSA-2026:58981
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 nginx_open_source | 0.1.17 ≤ v ≤ 0.9.7, 1.0.0 ≤ v < 1.30.2, 1.31.0 | 1.30.2 |
| f5 nginx_plus | r33 ≤ v < r36, 37.0.0.1, r32, r36 | r36 |
| f5 dos | 4.3.0 ≤ v ≤ 4.7.0, 4.9.0 | — |
| f5 nginx_gateway_fabric | 1.3.0 ≤ v ≤ 1.6.2, 2.0.0 ≤ v < 2.6.2 | 2.6.2 |
| f5 nginx_ingress_controller | 3.5.0 ≤ v ≤ 3.7.2, 4.0.0 ≤ v ≤ 4.0.1, 5.0.0 ≤ v < 5.4.3 | 5.4.3 |
| f5 nginx_instance_manager | 2.17.0 ≤ v < 2.22.1 | 2.22.1 |
| f5 waf | 4.10.0 ≤ v ≤ 4.16.0, 5.2.0 ≤ v ≤ 5.8.0, 5.9.0 ≤ v ≤ 5.13.0 | — |
| redhat discovery | Aralık belirtilmemiş | — |
| redhat hardened_images | Aralık belirtilmemiş | — |
| redhat update_infrastructure | 5.0 ≤ v < 5.2 | 5.2 |
| debian debian_linux | 11.0 | — |
| redhat enterprise_linux | 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.