Admin
Администратор
Компания F5 выпустила внеочередные обновления безопасности для устранения нескольких уязвимостей в веб-сервере NGINX. Среди них три критически опасные уязвимости, которые позволяют злоумышленникам выполнять произвольный код на уязвимых системах. Эти уязвимости обнаружены в модуле ngx_http_v3_module и директиве NGINX map. Удалённые злоумышленники без привилегий могут использовать их для запуска атак типа «отказ в обслуживании» или выполнения кода на системах с нестандартными конфигурациями. Эксплуатация этих уязвимостей приводит к переполнению буфера или использованию освобождённой памяти в процессе NGINX, что вызывает сбои или перезапуск сервера. F5 выпустила обновления для нескольких продуктов NGINX, включая NGINX Plus, NGINX Open Source и NGINX Ingress Controller. Для тех, кто не может сразу установить обновления, компания рекомендует временные меры по смягчению рисков. Хотя F5 пока не подтвердила активное использование этих уязвимостей в реальных атаках, в последние годы злоумышленники часто эксплуатировали уязвимости в продуктах компании. Например, в октябре 2025 года государственные хакеры взломали системы F5 и украли исходный код и информацию об уязвимостях BIG-IP.
