Cảnh báo lỗ hổng nghiêm trọng

Lỗ hổng NGINX Rift: 18 năm không bị phát hiện, đe dọa hệ thống toàn cầu

Các nhà nghiên cứu bảo mật vừa công bố một lỗ hổng cực kỳ nghiêm trọng trong NGINX Plus và NGINX Open Source. Được đặt mã định danh CVE-2026-42945 (tên mã: NGINX Rift), lỗi này đã tồn tại âm thầm trong suốt 18 năm, cho phép thực thi mã từ xa (RCE) mà không cần xác thực.

Chi tiết về lỗ hổng NGINX Rift

Lỗ hổng này xuất phát từ lỗi tràn bộ đệm heap trong module ngx_http_rewrite_module. Với điểm số CVSS v4 lên tới 9.2, đây được coi là một trong những rủi ro lớn nhất đối với hạ tầng web hiện nay.

Phương thức tấn công: Kẻ tấn công gửi các yêu cầu HTTP được chế tạo đặc biệt thông qua URI để gây tràn bộ đệm heap trong worker process của NGINX.

Hệ quả: Thực thi mã tùy ý (RCE) hoặc gây lỗi từ chối dịch vụ (DoS). Đặc biệt nguy hiểm trên các hệ thống đã tắt ASLR.

Danh sách các phiên bản bị ảnh hưởng

Lỗ hổng ảnh hưởng đến một phạm vi rộng lớn các phiên bản NGINX được triển khai trên toàn thế giới:

NGINX Plus: Từ phiên bản R32 đến R36.
NGINX Open Source: Từ phiên bản 1.0.0 đến 1.30.0.
NGINX Open Source (Legacy): Từ 0.6.27 đến 0.9.7 (Không có kế hoạch vá lỗi).
Sản phẩm đi kèm: Gateway Fabric, Ingress Controller và các giải pháp WAF dựa trên NGINX.

Các lỗ hổng bổ sung cần lưu ý

Ngoài NGINX Rift, F5 cũng đã phát hành các bản vá cho 3 lỗ hổng bảo mật khác:

CVE-2026-42946 (8.3): Lỗi cấp phát bộ nhớ quá mức trong module scgi/uwsgi.

CVE-2026-40701 (6.3): Lỗi Use-after-free trong module SSL.

CVE-2026-42934 (6.3): Lỗi đọc ngoài phạm vi (Out-of-bounds read) trong module charset.

HÀNH ĐỘNG KHẨN CẤP DÀNH CHO DOANH NGHIỆP

Cập nhật ngay lập tức: Nâng cấp lên phiên bản NGINX Open Source 1.30.1 hoặc 1.31.0. Đối với NGINX Plus, áp dụng bản vá R32 P6 hoặc R36 P4.
Biện pháp tạm thời: Kiểm tra lại cấu trúc rewrite trong file cấu hình. Thay thế các unnamed captures (ví dụ: $1, $2) bằng named captures nếu chưa thể cập nhật ngay.
Rà soát hệ thống: Kiểm tra các worker process của NGINX để phát hiện dấu hiệu khởi động lại bất thường (crash loops).

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo lỗ hổng NGINX Rift tồn tại 18 năm: Nguy cơ chiếm quyền điều khiển máy chủ từ xa