Nginx < 1.30.6 の複数の脆弱性

critical Web App Scanning プラグイン ID 115713

Language:

概要

説明

バナーによると、リモートホストで実行しているNginxのバージョンは、1.30.6より前か1.31.x1.31.7より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 非同期ファイル I/O(AIO)が特定の構成で有効化され、include 仮想コマンドを含む Server Side Includes(SSI)ページが処理されるときに、ngx_http_core_module モジュールに use-after-free の脆弱性が存在します。リモートの攻撃者がこれを悪用して、メモリ破損、NGINX ワーカープロセスの再起動、または ASLR が無効化されているシステムでのコード実行を引き起こす可能性があります。(CVE-2026-97205)

- ssl_session_cache 共有が、SSL セッションチケットキーを自動的にローテーションする明示的な ssl_session_ticket_key ファイルディレクティブなしで設定されていると、ngx_http_ssl_module モジュールに脆弱性が存在します。リモートの認証されていない攻撃者がこれを悪用して、クライアント SSL セッションを非決定性の方法で偽造し、クライアント証明書の検証をバイパスする可能性があります。(CVE-2026-97629)

- proxy_request_buffering on ディレクティブとともに HTTP/3 が使用される際、ngx_http_v3_module モジュールに脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、プロキシされたリクエストにデータを注入する可能性があります。(CVE-2026-95101)

- マップディレクティブが正規表現の照合を使用し、マップ出力変数を参照する前にルートディレクティブまたはアクセスログ形式がマップの正規表現キャプチャ変数を参照するとき、または特定の条件下でキャッシュできない変数が文字列式で使用されるとき、ヒープベースのバッファオーバーフローの脆弱性が存在します。認証されていない攻撃者がこれを悪用し、ASLRが無効化されたシステムでサービス拒否を引き起こしたり、コードを実行したりする可能性があります。(CVE-2026-93479)

- あるロケーションが alias ディレクティブを rewrite および $request_filename 変数を参照する set または return ディレクティブとともに使用しているとき、あるいは access log_format ディレクティブで $request_filename が使用されているとき、ngx_http_core_module モジュールにヒープベースのバッファオーバーフローの脆弱性が存在します。認証されていない攻撃者がこれを悪用し、ASLRが無効化されたシステムでサービス拒否を引き起こしたり、コードを実行したりする可能性があります。(CVE-2026-15176)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。