പത്ത് ദിവസത്തിനുള്ളിൽ Nginx-ൽ വിദൂരമായി ചൂഷണം ചെയ്യാവുന്ന രണ്ടാമത്തെ ദുർബലത കണ്ടെത്തി.

Nginx 1.31.1, 1.30.2 പാച്ചുകൾ പുറത്തിറക്കി, ഒരു നിർണായക ദുർബലത (CVE-2026-9256) പരിഹരിച്ചുകൊണ്ട്, പ്രത്യേകം തയ്യാറാക്കിയ HTTP അഭ്യർത്ഥന അയച്ചുകൊണ്ട് ഒരു Nginx വർക്കർ പ്രക്രിയയുടെ പ്രത്യേകാവകാശങ്ങളോടെ റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ അനുവദിക്കുന്നു. പ്രശ്നം കണ്ടെത്തിയ ഗവേഷകർ ഒരു വർക്കിംഗ് എക്സ്പ്ലോയിറ്റ് പ്രദർശിപ്പിച്ചിട്ടുണ്ട്, പാച്ച് പുറത്തിറങ്ങി 30 ദിവസത്തിനുശേഷം പൂർണ്ണ വിവരണത്തോടൊപ്പം ഇത് പ്രസിദ്ധീകരിക്കും. ദുർബലതയ്ക്ക് nginx-poolslip എന്ന കോഡ്നാമം നൽകിയിരിക്കുന്നു. Nginx പതിപ്പ് 0.1.17 മുതൽ പ്രശ്നം പ്രകടമാകുന്നു. എഴുതുമ്പോൾ, Angie, Freenginx എന്നിവയ്ക്കായി പാച്ചുകളൊന്നും പ്രസിദ്ധീകരിച്ചിട്ടില്ല.

കഴിഞ്ഞ ആഴ്ച പരിഹരിച്ച സമാനമായ ഒരു പ്രശ്നം പോലെ, ഈ പുതിയ ദുർബലത ngx_http_rewrite_module മൊഡ്യൂളിലെ ഒരു ബഫർ ഓവർഫ്ലോ മൂലമാണ് ഉണ്ടാകുന്നത്, കൂടാതെ "റീറൈറ്റ്" ഡയറക്റ്റീവിലെ ചില റെഗുലർ എക്സ്പ്രഷനുകളുള്ള കോൺഫിഗറേഷനുകളിൽ ഇത് സ്വയം പ്രത്യക്ഷപ്പെടുന്നു. ഈ സാഹചര്യത്തിൽ, "^/((.*))$" അല്ലെങ്കിൽ "^/(test([123]))$" പോലുള്ള റീറൈറ്റ് എക്സ്പ്രഷനിലെ ഓവർലാപ്പിംഗ് സബ്സ്റ്റിറ്റ്യൂഷൻ പാറ്റേണുകൾ (ബ്രാക്കറ്റിനുള്ളിലെ പരാൻതീസിസുകൾ) ഉള്ള സിസ്റ്റങ്ങളെ ദുർബലത ബാധിക്കുന്നു, കൂടാതെ മാറ്റിസ്ഥാപിക്കൽ സ്ട്രിംഗിൽ ഒന്നിലധികം പേരില്ലാത്ത സബ്സ്റ്റിറ്റ്യൂഷനുകളുടെ ഉപയോഗവും (ഉദാ. "$1$2").

nginx HTTP സെർവറിലേക്ക് JavaScript ഇന്റർപ്രെറ്ററുകൾ സംയോജിപ്പിക്കുന്നതിനുള്ള ഒരു മൊഡ്യൂളായ njs 0.9.9 ന്റെ പ്രകാശനവും ശ്രദ്ധേയമാണ്. njs 0.9.4 മുതൽ നിലവിലുണ്ടായിരുന്ന ഒരു ദുർബലത (CVE-2026-8711) പുതിയ പതിപ്പ് പരിഹരിക്കുന്നു. ഒരു ബഫർ ഓവർഫ്ലോ മൂലമാണ് ഈ പ്രശ്നം ഉണ്ടാകുന്നത്, കൂടാതെ js_fetch_proxy ഡയറക്റ്റീവിനൊപ്പം കോൺഫിഗറേഷനുകളിൽ ഇത് സ്വയം പ്രത്യക്ഷപ്പെടുന്നു, ഇതിൽ ക്ലയന്റ് അഭ്യർത്ഥനയിൽ നിന്നുള്ള ഡാറ്റ ($http_*, $arg_*, $cookie_* പോലുള്ളവ) ഉള്ള nginx വേരിയബിളുകൾ അടങ്ങിയിരിക്കുന്നു, കൂടാതെ ngx.fetch() ഫംഗ്‌ഷനെ വിളിക്കുന്ന ഒരു ലൊക്കേഷൻ ഹാൻഡ്‌ലറിന്റെ ഉപയോഗവും സംയോജിപ്പിച്ച്. പ്രത്യേകം തയ്യാറാക്കിയ HTTP അഭ്യർത്ഥന അയച്ചുകൊണ്ട് nginx വർക്കർ പ്രക്രിയയുടെ പ്രിവിലേജുകൾ ഉപയോഗിച്ച് കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യുന്നതിന് ഈ ദുർബലത ഉപയോഗപ്പെടുത്താം.

അവലംബം: opennet.ru