小众软件
·
Nginx rewrite 模块爆高危漏洞：可能已经存在十几年｜CVE-2026-42945
内容提要
Nginx 存在安全漏洞 CVE-2026-42945，攻击者可通过特定 HTTP 请求触发堆缓冲区溢出，导致进程崩溃或服务重启。该漏洞影响多个历史版本，尤其在关闭 ASLR 的系统上可能执行任意代码。建议升级至 Nginx 1.30.1 以修复此问题。
关键要点
-
Nginx 存在安全漏洞 CVE-2026-42945，攻击者可通过特定 HTTP 请求触发堆缓冲区溢出。
-
该漏洞可能导致 Nginx 工作进程崩溃或服务重启，影响多个历史版本。
-
在关闭 ASLR 的系统上，攻击者可能执行任意代码。
-
漏洞得分为 8.1，属于较高风险。
-
攻击者无需登录即可通过构造 HTTP 请求触发漏洞。
-
受影响的系统需存在特定的 rewrite / set / if 组合，并使用 PCRE 捕获变量。
-
建议用户升级至 Nginx 1.30.1 以修复此问题。
延伸解读
漏洞影响范围
CVE-2026-42945 漏洞影响了多个历史版本的 Nginx，尤其是使用 rewrite 规则的网站，如 WordPress。这意味着许多依赖 Nginx 的网站可能面临安全风险，管理员需尽快检查并更新系统以防止潜在攻击。
安全防护措施
在关闭 ASLR 的系统上，攻击者可能利用此漏洞执行任意代码，增加了系统被攻陷的风险。建议用户检查系统安全设置，确保 ASLR 功能开启，以增强防护能力。
漏洞触发条件
该漏洞的触发需要特定的 Nginx 配置，包括 rewrite、set 和 if 组合，并使用 PCRE 捕获变量。管理员应仔细审查配置文件，确保不使用易受攻击的规则组合，以降低风险。
延伸问答
CVE-2026-42945 漏洞的影响是什么？
该漏洞可能导致 Nginx 工作进程崩溃或服务重启，并在关闭 ASLR 的系统上可能执行任意代码。
如何修复 Nginx 的 CVE-2026-42945 漏洞？
建议用户升级至 Nginx 1.30.1 以修复此问题。
攻击者如何利用 CVE-2026-42945 漏洞？
攻击者可以通过构造特定的 HTTP 请求触发堆缓冲区溢出，导致 Nginx 崩溃或重启。
CVE-2026-42945 漏洞的严重性如何？
该漏洞得分为 8.1，属于较高风险。
哪些系统容易受到 CVE-2026-42945 漏洞的影响？
在关闭 ASLR 的系统上，攻击者更容易利用该漏洞执行任意代码。
如何检查 Nginx 配置中是否存在漏洞触发条件？
可以通过命令 grep -RInE 'rewrite|set |\$[0-9]|if \' /etc/nginx 查看所有的 rewrite 规则。
