Kerentanan Kritis pada NGINX Dapat Menyebabkan Workers Crash dan Berpotensi Memungkinkan Eksekusi Kode Jarak Jauh
Posted by : Admin , Jul 21, 2026
F5 telah meluncurkan pembaruan untuk mengatasi celah keamanan yang serius pada nginx yang memungkinkan penyerang jarak jauh yang tidak terverifikasi membuat kelebihan kapasitas buffer heap dalam proses pekerja melalui permintaan HTTP yang disusun secara spesifik. CVE-2026-42533 telah diperbaiki pada tanggal 15 Juli dalam nginx versi 1.30.4 (stabil) dan 1.31.3 (linimasa utama), serta di NGINX Plus versi 37.0.3.1; pengguna yang masih memakai versi sebelumnya disarankan untuk melakukan pembaruan segera.
Menyebabkan kerentanan ini dapat berakibat pada keruntuhan atau awal ulang proses pekerja, yang mengarah pada penolakan layanan; di mana ASLR dimatikan atau bisa dibypass, F5 menyatakan bahwa ini juga dapat memberikan peluang untuk eksekusi kode jarak jauh.
Kelebihan buffer ini terjadi dalam mesin skrip nginx, yaitu kode yang mengkombinasikan string dari direktif saat permintaan diajukan. Kerentanan ini hanya terlihat dalam konfigurasi tertentu: sebuah peta yang berbasis regex di mana variabel output dirujuk dalam ekspresi string setelah penangkapan dari pencocokan regex sebelumnya.
Dalam pola tersebut, penilaian dua langkah dari mesin mengalami gangguan. Langkah pertama menghitung berapa banyak byte yang diperlukan untuk hasil dan mengalokasikan buffer yang sesuai; langkah kedua menulis byte-byte tersebut. Keduanya mengakses status penangkapan yang sama dan menilai regex peta di antara kedua langkah tersebut akan menimpa status tersebut.
Dengan demikian, langkah pengukuran menentukan ukuran buffer untuk penangkapan asli, seperti referensi $1 dari pencocokan lokasi, sementara langkah penulisan mengisinya dari penangkapan lain yang ukurannya ditentukan oleh penyerang. Buffer tersebut terlalu kecil, dan panjang serta isi dari kelebihan data berasal secara langsung dari permintaan.
Sumber : https://thehackernews.com/2026/07/critical-nginx-vulnerability-can-crash.html
