Ny sårbarhet i rewrite-modulen för nginx

Kort efter upptäckten av en 18-åring upptäcktes ytterligare en potentiell RCE, CVE-2026-9256, denna gång har den funnits ännu längre – 21 år, med början från version 0.1.17 som släpptes i början av 2005.
För att utnyttja sårbarheten krävs att serverkonfigurationen har en rewrite-direktiv där:

• den första argumentet har överlappande utvalda parametrar av reguljära uttryck,
• i det andra används två eller fler av dessa, men inga variabler används,
• och antingen anges typen "redirect", eller så finns parametrarna i det andra argumentet efter frågetecknet.

Exempel:
rewrite ^\/((.*))$ http:\/\/127.0.0.1:8080\/$1$2 redirect;
rewrite ^\/((.*))$ http:\/\/127.0.0.1:8080\/?$1$2;

Båda kommer att orsaka buffertöverskridning vid hanteringen av begäran "\/++++++++++++++++++++++++++++++".

Precis som i den tidigare sårbarheten kan den beräknade längden av bufferten skilja sig från det faktiska antal inmatade data – längden beräknas inte alltid med eventuell undanträngning beaktad.

Det ovanstående kan leda till en krasch av nginx-arbetsprocessen, och i avsaknad av ALSR – till RCE. Som en mildrande omständighet kan nämnas att det är ännu mindre sannolikt att man stöter på sårbara konstruktioner i konfigurationen än förra gången.

Felet har åtgärdats i versionerna 1.30.2 och 1.31.1 (committ av korrigeringen).

Källa: linux.org.ru