Nginx: экстренные патчи для трёх критических уязвимостей

Лента принесла материал о срочных патчах для Nginx — три критические уязвимости, которые могут привести к выполнению произвольного кода без привилегий. Речь о системах с нестандартной настройкой, но это не означает, что «всё в порядке, если у вас по умолчанию». Уязвимости затрагивают Nginx Open Source, Plus, Ingress Controller и другие компоненты. Среди них — переполнение буфера хипа и ошибка use-after-free, оба могут быть эксплуатированы удалённо. Главное — в некоторых случаях возможен полный контроль над сервером, если отключена защита ASLR или её обходят. Патчи уже доступны, но не все польз

Прочитал у F5, что вышли экстренные патчи для Nginx — три критических уязвимости, которые при определённых условиях позволяют удалённо выполнить произвольный код. Основные риски — переполнение буфера хипа в ngx_http_v3_module и ошибка use-after-free, оба могут привести к аварийному завершению процесса или, в худшем случае, к выполнению кода без прав. Затрагивает не только стандартные установки, но и нестандартные конфигурации, включая Nginx Plus, Ingress Controller и Gateway Fabric. Патчи уже вышли, но временные меры защиты предлагают — отключение AIO, SSI или изменение способа регулярных выражений.

Считаю, что самое важное — это не то, что уязвимости требуют патчей, а то, что они доступны для эксплуатации удалённо и без привилегий. Даже если у клиента «по умолчанию» — это не гарантия. Если в системе отключена ASLR или её обходят, риск реален. Важнее не «а вдруг» — а «когда» и «как». Я уже проверил, какие из клиентов используют Nginx с нестандартными настройками, и включил обновления в план на неделю.