CẢNH BÁO KHẨN CẤP

Lỗ hổng NGINX CVE-2026-42945 đang bị khai thác thực tế: Nguy cơ thực thi mã từ xa

Chỉ vài ngày sau khi công bố, lỗ hổng nghiêm trọng CVE-2026-42945 ảnh hưởng đến NGINX Plus và NGINX Open đã bị ghi nhận có các hoạt động khai thác thực tế qua hệ thống honeypot. Lỗ hổng này đe dọa trực tiếp đến tính ổn định và bảo mật của các hệ thống máy chủ Web trên toàn cầu.

Phân tích kỹ thuật lỗ hổng CVE-2026-42945

Lỗ hổng này được định danh là CVE-2026-42945 với điểm CVSS 9.2. Đây là lỗi tràn bộ đệm heap (heap buffer overflow) xảy ra trong module ngx_http_rewrite_module. Các phiên bản NGINX bị ảnh hưởng kéo dài từ 0.6.27 đến 1.30.0. Theo các chuyên gia, đoạn mã gây lỗi đã tồn tại trong mã nguồn từ năm 2008.

Phiên bản bị ảnh hưởng:
NGINX Plus và Open Source từ v0.6.27 đến v1.30.0.

Điểm nguy hiểm:
9.2 (Critical) - Không yêu cầu xác thực người dùng.

Hành vi tấn công:
Gửi HTTP request được chế tạo để gây lỗi bộ đệm.

Mục tiêu:
Làm sập worker (DoS) hoặc thực thi mã từ xa (RCE).

Nguy cơ và Khả năng khai thác

Kẻ tấn công không cần thông tin đăng nhập có thể gửi các yêu cầu HTTP độc hại để làm sập các tiến trình worker của NGINX, dẫn đến tình trạng từ chối dịch vụ (DoS). Đáng chú ý hơn, nếu hệ thống mục tiêu đã tắt cơ chế Address Space Layout Randomization (ASLR), kẻ tấn công có thể thực thi mã từ xa (RCE) để chiếm quyền điều khiển hoàn toàn máy chủ.

Bên cạnh NGINX, cộng đồng bảo mật cũng ghi nhận việc khai thác đồng thời các lỗ hổng trong openDCIM (CVE-2026-28515 và CVE-2026-28517) từ các địa chỉ IP đáng ngờ, cho thấy các nhóm tin tặc đang tích cực săn lùng các mục tiêu chưa được vá lỗi.

HÀNH ĐỘNG KHẨN CẤP ĐƯỢC KHUYẾN NGHỊ

Nâng cấp NGINX: Cập nhật ngay lập tức các phiên bản vá lỗi mới nhất từ F5/NGINX.
Kích hoạt ASLR: Kiểm tra và đảm bảo các tính năng bảo mật bộ nhớ như ASLR luôn được bật trên hệ điều hành.
Rà soát cấu hình: Hạn chế sử dụng các cấu hình rewrite phức tạp nếu không thực sự cần thiết cho đến khi hệ thống được vá.

Nguồn: The Hacker News

Liên hệ đội ngũ ứng cứu sự cố TMGS

Cảnh báo lỗ hổng NGINX CVE-2026-42945 đang bị khai thác để tấn công RCE