به گزارش BleepingComputer، شرکت F5 با انتشار اصلاحیه‌های امنیتی خارج از برنامه‌ی معمول، چندین آسیب‌پذیری در وب‌سرور NGINX را برطرف کرده است.
این اصلاحیه‌ها سه آسیب‌پذیری با شدت بحرانی را پوشش می‌دهند که دو مورد از آن‌ها در ماژول ngx_http_v3_module با شناسه‌های CVE-2026-15176 و CVE-2026-97205 و مورد سوم در دستور map وب‌سرور با شناسه‌ی CVE-2026-93479 کشف شده‌اند. مهاجمان بدون نیاز به دسترسی یا احراز هویت می‌توانند از طریق این نقص‌ها حملات محروم‌سازی از خدمت یا اجرای کد را روی سیستم‌های دارای پیکربندی‌های غیرمعمول پیاده‌سازی کنند.
به گفته‌ی F5، سوءاستفاده از این آسیب‌پذیری‌ها باعث سرریز بافر مبتنی بر پشته یا استفاده پس از آزادسازی در فرآیند کارگر NGINX می‌شود که در نهایت به از کار افتادن یا راه‌اندازی مجدد سرویس می‌انجامد. محصولات نرم‌افزاری متعددی از جمله NGINX Plus، NGINX Open Source، NGINX Ingress Controller، NGINX Gateway Fabric و NGINX Instance Manager تحت تأثیر این موارد قرار گرفته‌اند.
تیم‌های امنیتی و مدیران سیستم که امکان نصب فوری پچ‌ها را ندارند، می‌توانند با اعمال راهکارهای موقت مانند عدم استفاده از دستور alias در بلوک location یا متغیرهای خاص، یا غیرفعال‌سازی I/O ناهمگام فایل، خطرات ناشی از این آسیب‌پذیری‌ها را کاهش دهند. شرکت F5 اعلام کرده است که تا زمان انتشار این اطلاعیه، گزارشی مبنی بر بهره‌برداری فعال از این نقص‌ها در دست نداشته است.
نکات کلیدی این خبر
- انتشار پچ‌های اضطراری F5 برای رفع سه آسیب‌پذیری بحرانی NGINX
- وجود نقص‌های امنیتی در ماژول ngx_http_v3_module و دستور map
- امکان اجرای کد یا ایجاد اختلال در سرویس روی پیکربندی‌های خاص
- ارائه‌ی راهکارهای موقت برای مدیران سیستم پیش از نصب پچ‌ها
این خبر برای شما چه معنایی دارد؟
مدیران سیستمی که از محصولات خانواده NGINX مانند NGINX Open Source یا NGINX Plus استفاده می‌کنند، باید در سریع‌ترین زمان ممکن نسبت به بررسی نسخه‌های نصب‌شده و اعمال پچ‌های امنیتی یا راهکارهای موقت اعلام‌شده اقدام کنند تا خطر اجرای کد از راه دور و اختلال در سرویس وب‌سرور کاهش یابد.
منبع خبر
BleepingComputer
— F5 releases out-of-band patches for critical NGINX vulnerabilities
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
