به گزارش Ubuntu Security Notices، چندین آسیب‌پذیری امنیتی در سرور Nginx کشف شده که می‌توانند منجر به انکار سرویس یا اجرای کد دلخواه شوند. اوبونتو با انتشار به‌روزرسانی بسته این مشکلات را رفع کرده است.
بر اساس گزارش منتشرشده، مشخص شد که Nginx پیکربندی‌های خاص با استفاده از دستور alias همراه با قوانین rewrite را به درستی پردازش نمی‌کند. یک مهاجم از راه دور می‌تواند از این نقص (CVE-2026-15176) برای ایجاد کرش در Nginx، انکار سرویس یا اجرای کد دلخواه استفاده کند. همچنین مشکل مشابهی در نحوه پردازش دستورات map با استفاده از تطبیق عبارات منظم شناسایی شده است که با شناسه CVE-2026-93479 ثبت شده است.
در بررسی‌های دیگر مشخص شد که Nginx درخواست‌های HTTP/3 را هنگامی که proxy_request_buffering فعال است به درستی مدیریت نمی‌کند که این مسئله فقط اوبونتو ۲۶.۰۴ LTS و اوبونتو ۲۶.۱۰ را تحت تأثیر قرار داده است. نقص دیگری در مدیریت ورودی و خروجی ناهمگام فایل در تنظیمات خاص صفحات Server Side Includes وجود دارد که با شناسه CVE-2026-97205 گزارش شده است.
علاوه بر این موارد، نحوه مدیریت کلیدهای نشست SSL در تنظیمات کش اشتراکی بدون چرخش صریح کلید دارای نقص بوده است (CVE-2026-97629). این مشکل به مهاجمان اجازه می‌دهد نشست‌های SSL کلاینت را جعل کرده و بررسی گواهی کلاینت را دور بزنند. اوبونتو اعلام کرده است که یک به‌روزرسانی استاندارد سیستم تمامی تغییرات لازم برای رفع این موارد را اعمال می‌کند.
نکات کلیدی این خبر
- کشف آسیب‌پذیری‌های جدید در پردازش دستورات alias و map در Nginx
- خطای مدیریت درخواست‌های HTTP/3 و ورودی/خروجی ناهمگام فایل
- مشکل در کلیدهای نشست SSL و امکان دور زدن بررسی گواهی کلاینت
- رفع مشکلات امنیتی از طریق به‌روزرسانی استاندارد بسته‌های سیستمی در اوبونتو
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و توسعه‌دهندگانی که از سیستم‌عامل اوبونتو و سرور Nginx استفاده می‌کنند باید بسته‌های امنیتی خود را هرچه سریع‌تر به‌روزرسانی کنند تا از خطرات اجرای کد دلخواه و حملات انکار سرویس جلوگیری شود. تنظیمات مربوط به پروکسی معکوس، HTTP/3 و گواهی‌های SSL در این به‌روزرسانی اصلاح شده‌اند.
منبع خبر
Ubuntu Security Notices
— USN-8955-1: nginx vulnerabilities
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
