F5 修复多个 NGINX 和 BIG-IP 漏洞

F5 周三宣布了一次带外安全更新，修复了 NGINX 和 BIG-IP 中的八个漏洞。
最严重的漏洞是 CVE-2026-42533（CVSS 评分 9.2），这是 NGINX Plus 和 NGINX Open Source 中的一个严重问题，可能通过精心构造的 HTTP 请求被利用，导致堆缓冲区溢出并重启 NGINX worker 进程。
"当 map 指令使用正则表达式匹配，且一个字符串表达式在引用 map 输出变量之前引用了 map 的正则表达式捕获变量时，NGINX Plus 和 NGINX Open Source 中存在一个漏洞。或者，在某些条件下，通过在字符串表达式中使用不可缓存的变量，也可以达到同样的效果，"F5 解释道。
攻击者可以在无需身份验证的情况下利用该安全缺陷，但仅限于其无法控制的条件下。在禁用了地址空间布局随机化（ASLR）的系统上，攻击者可以实现代码执行。
F5 的补丁还修复了多个高严重性的 NGINX 漏洞，包括 ngx_http_slice_module 模块和 ngx_http_ssi_module 模块中的弱点，这些漏洞可以在无需身份验证的情况下被利用。
成功利用这些漏洞可使攻击者泄露内存内容、重启 NGINX worker 进程，或在 NGINX worker 进程中导致释放后使用（use-after-free），从而修改内存或重启进程。
NGINX Ingress Controller 中修复的两个高严重性漏洞可能允许经过身份验证的攻击者注入任意 NGINX 配置指令，以删除文件和禁用服务，或创建或修改 Ingress 或 TransportServer 资源，从而造成拒绝服务（DoS）状况。
F5 还修复了 BIG-IP 中的一个高严重性安全缺陷，当虚拟服务器上配置了 HTTP/2 配置文件时，远程未经身份验证的攻击者可能利用该缺陷增加内存资源利用率，导致 DoS 状况。
F5 未提及这些漏洞中有任何已在野外被利用。更多信息可在该公司的带外安全通知中找到。