Update von nginx 1.31.3 zur Behebung der RCE-Sicherheitsanfälligkeit

Die Hauptversion nginx 1.31.3 wurde veröffentlicht, in deren Rahmen die Entwicklung neuer Funktionen fortgesetzt wird. Gleichzeitig wird die stabil unterstützte Version nginx 1.30.4 veröffentlicht, in die nur Änderungen zur Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten integriert werden. In den Updates wurden 3 Sicherheitsanfälligkeiten behoben:

• CVE-2026-42533 — ein Bufferüberlauf, der auftritt, wenn in der Direktive „map“ Prüfungen mit regulären Ausdrücken unter Verwendung von nicht benannten (z. B. $1 und $2) oder benannten Variablen durchgeführt werden, vorausgesetzt, dass diese Variablen vor der Ergebnisvariable von map erwähnt werden oder eine Variable verwendet wird, die nicht zwischengespeichert wird. Diese Schwachstelle könnte potenziell zur remote code execution führen auf Server durch das Senden einer speziell gestalteten HTTP-Anfrage. Das Problem wurde als kritisch eingestuft (9,2 von 10).
• CVE-2026-60005 – eine Leckage nicht initialisierter Speicherplätze eines Arbeitsprozesses bei der Verwendung des Moduls ngx_http_slice_module und der Angabe von regulären Ausdrücken mit Platzhaltern in der Direktive slice unter Verwendung unbenannter Variablen. Die Sicherheitsanfälligkeit wurde mit einem Schweregrad von 8.8 von 10 eingestuft.
• CVE-2026-56434 — Zugriff auf Speicher nach dessen Freigabe im Modul ngx_http_ssi_module, der auftritt, wenn eine speziell formatierte Antwort zurückgegeben wird, die von einem proxied Backend stammt. Diese Schwachstelle kann zu einer Veränderung des Inhalts des Arbeitsspeichers führen. Der Gefahrenlevel wurde mit 8,3 von 10 bewertet.

Änderungen, die nicht mit Schwachstellen in Verbindung stehen:

• Im Modul ngx_http_xslt_filter_module wurde das Laden von Variablen aus externen Quellen in das XML-Dokument deaktiviert. Eine neue Direktive „xml_external_entities“ wurde hinzugefügt, um das Laden externer Komponenten, die im DTD-Block des verarbeiteten XML-Dokuments angegeben sind, zu steuern.
• Es wurden die Direktiven „proxy_socket_sndbuf“, „proxy_socket_rcvbuf“, „fastcgi_socket_sndbuf“, „fastcgi_socket_rcvbuf“, „grpc_socket_sndbuf“, „grpc_socket_rcvbuf“, „scgi_socket_sndbuf“, „scgi_socket_rcvbuf“, „uwsgi_socket_sndbuf“, „uwsgi_socket_rcvbuf“, „tunnel_socket_sndbuf“ und „tunnel_socket_rcvbuf“ hinzugefügt, um die Größe der Sende- (SO_SNDBUF) und Empfangs- (SO_RCVBUF) Puffer einzustellen.
• Für die Architektur LoongArch64 wurde die Bestimmung der Blockgröße (Cache Line) implementiert, die für die Datenübertragung zwischen dem CPU-Cache und dem Speicher verwendet wird.
• In den Modulen ngx_http_proxy_v2_module und ngx_http_grpc_module gibt es Beschränkungen für die Größe von Headern und Trailers in HTTP/2-Antworten, die durch die Direktiven proxy_buffer_size und grpc_buffer_size realisiert werden.

Quelle: opennet.ru