【漏洞通告】Nginx远程代码执行漏洞（CVE-2026-42945）
内容提要
近期发现Nginx存在远程代码执行漏洞（CVE-2026-42945），攻击者可通过特制HTTP请求触发堆缓冲区溢出，导致服务崩溃或远程执行代码。受影响版本为1.0.0至1.30.0，建议用户尽快升级至安全版本，并可通过修改配置进行临时防护。
关键要点
-
近期发现Nginx存在远程代码执行漏洞（CVE-2026-42945），攻击者可通过特制HTTP请求触发堆缓冲区溢出。
-
受影响版本为1.0.0至1.30.0，建议用户尽快升级至安全版本。
-
漏洞影响范围包括NGINX Open Source和NGINX Plus的多个版本，特定配置下才会受到影响。
-
用户可通过命令检测Nginx配置是否存在高风险模式，并检查系统是否禁用ASLR。
-
若无法立即升级，用户可通过修改rewrite指令中的未命名捕获为命名捕获进行临时防护。
延伸解读
漏洞影响范围分析
此次Nginx远程代码执行漏洞影响多个版本，包括1.0.0至1.30.0的开源版本和特定的NGINX Plus版本。用户需特别关注自身使用的版本和配置，确保及时升级或采取防护措施，以避免潜在的安全风险。
临时防护措施
对于无法立即升级的用户，可以通过修改rewrite指令中的未命名捕获为命名捕获来进行临时防护。这一措施虽然不能完全消除风险，但可以在短期内降低漏洞被利用的可能性，建议尽快实施。
ASLR的重要性
漏洞利用的成功与否与系统是否禁用ASLR（地址空间布局随机化）密切相关。用户应检查系统设置，确保ASLR处于开启状态，以增加攻击者利用漏洞的难度，从而提升系统的安全性。
延伸问答
Nginx的远程代码执行漏洞是什么？
Nginx的远程代码执行漏洞（CVE-2026-42945）允许攻击者通过特制HTTP请求触发堆缓冲区溢出，导致服务崩溃或远程执行代码。
哪些Nginx版本受到此漏洞影响？
受影响的版本包括NGINX Open Source 1.0.0至1.30.0，以及特定版本的NGINX Plus。
如何检测Nginx配置是否存在高风险模式？
用户可以使用命令`grep -RInE 'rewrite|set |\$[0-9]|if \' /etc/nginx`来检查配置是否存在高风险模式。
如果无法立即升级Nginx，应该如何临时防护？
用户可以将受影响的rewrite指令中的未命名捕获替换为命名捕获，以进行临时防护。
Nginx漏洞的CVSS评分是多少？
该漏洞的CVSS评分为9.2，表示其严重性较高。
如何确认系统是否禁用ASLR？
可以使用命令`cat /proc/sys/kernel/randomize_va_space`，返回2表示ASLR已开启。
