ຊ່ອງໂຫວ່ອັນຕະລາຍທີສອງທີ່ສາມາດນຳໃຊ້ໄດ້ຈາກໄລຍະໄກໄດ້ຖືກຄົ້ນພົບໃນ Nginx ພາຍໃນ 10 ມື້.

ແພັດຊ໌ Nginx 1.31.1 ແລະ 1.30.2 ໄດ້ຖືກປ່ອຍອອກມາແລ້ວ, ໂດຍແກ້ໄຂຊ່ອງໂຫວ່ທີ່ສຳຄັນ (CVE-2026-9256) ທີ່ອະນຸຍາດໃຫ້ມີການປະຕິບັດລະຫັດຈາກໄລຍະໄກດ້ວຍສິດທິພິເສດຂອງຂະບວນການຜູ້ເຮັດວຽກ Nginx ໂດຍການສົ່ງຄຳຮ້ອງຂໍ HTTP ທີ່ສ້າງຂຶ້ນເປັນພິເສດ. ນັກຄົ້ນຄວ້າຜູ້ທີ່ຄົ້ນພົບບັນຫານີ້ໄດ້ສະແດງໃຫ້ເຫັນຊ່ອງໂຫວ່ທີ່ເຮັດວຽກໄດ້, ເຊິ່ງຈະຖືກເຜີຍແຜ່ພ້ອມກັບຄຳອະທິບາຍເຕັມ 30 ມື້ຫຼັງຈາກແພັດຊ໌ຖືກປ່ອຍອອກມາ. ຊ່ອງໂຫວ່ດັ່ງກ່າວມີຊື່ລະຫັດວ່າ nginx-poolslip. ບັນຫາດັ່ງກ່າວປາກົດຂຶ້ນໂດຍເລີ່ມຕົ້ນຈາກ Nginx ເວີຊັນ 0.1.17. ໃນເວລາຂຽນນີ້, ຍັງບໍ່ທັນມີການເຜີຍແຜ່ແພັດຊ໌ສຳລັບ Angie ແລະ Freenginx.

ເຊັ່ນດຽວກັບບັນຫາທີ່ຄ້າຍຄືກັນທີ່ໄດ້ຮັບການແກ້ໄຂໃນອາທິດແລ້ວນີ້, ຊ່ອງໂຫວ່ໃໝ່ນີ້ເກີດຈາກ buffer overflow ໃນໂມດູນ ngx_http_rewrite_module ແລະສະແດງອອກໃນການຕັ້ງຄ່າດ້ວຍ regular expressions ບາງຢ່າງໃນຄຳສັ່ງ "rewrite". ໃນກໍລະນີນີ້, ຊ່ອງໂຫວ່ດັ່ງກ່າວມີຜົນກະທົບຕໍ່ລະບົບທີ່ມີຮູບແບບການທົດແທນທີ່ຊ້ອນກັນ (ວົງເລັບພາຍໃນວົງເລັບ) ໃນນິພົດ rewrite, ເຊັ່ນ "^/((.*))$" ຫຼື "^/(test([123]))$", ບວກກັບການໃຊ້ການທົດແທນທີ່ບໍ່ມີຊື່ຫຼາຍອັນໃນ string ການທົດແທນ (ຕົວຢ່າງ, "$1$2").

ສິ່ງທີ່ໜ້າສັງເກດອີກຢ່າງໜຶ່ງຄືການປ່ອຍ njs 0.9.9, ເຊິ່ງເປັນໂມດູນສຳລັບການລວມຕົວແປ JavaScript ເຂົ້າໃນເຊີບເວີ nginx HTTP. ເວີຊັນໃໝ່ໄດ້ແກ້ໄຂຊ່ອງໂຫວ່ (CVE-2026-8711) ທີ່ມີຢູ່ຕັ້ງແຕ່ njs 0.9.4. ບັນຫາດັ່ງກ່າວເກີດຈາກ buffer overflow ແລະສະແດງອອກໃນການຕັ້ງຄ່າດ້ວຍຄຳສັ່ງ js_fetch_proxy, ເຊິ່ງປະກອບດ້ວຍຕົວແປ nginx ທີ່ມີຂໍ້ມູນຈາກການຮ້ອງຂໍຂອງລູກຄ້າ (ເຊັ່ນ $http_*, $arg_*, ແລະ $cookie_*), ພ້ອມກັບການໃຊ້ location handler ທີ່ເອີ້ນຟັງຊັນ ngx.fetch(). ຊ່ອງໂຫວ່ນີ້ສາມາດຖືກນຳໃຊ້ເພື່ອປະຕິບັດລະຫັດດ້ວຍສິດທິພິເສດຂອງຂະບວນການ nginx worker ໂດຍການສົ່ງຄຳຮ້ອງຂໍ HTTP ທີ່ສ້າງຂຶ້ນເປັນພິເສດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru