A F5 lançou atualizações de emergência para falhas críticas no NGINX (CVE-2026-42530, CVE-2026-42055) que podem permitir execução de código remoto sem autenticação. As vulnerabilidades afetam módulos HTTP e podem ser exploradas remotamente.
Detalhes Técnicos
CVE-2026-42530: Vulnerabilidade no módulo ngx_http_v3_module que pode causar um Use-after-Free no processo de trabalho do NGINX, levando a um reinício. Em sistemas com ASLR desativado, atacantes podem executar código.
CVE-2026-42055: Vulnerabilidade nos módulos ngx_http_proxy_v2_module e ngx_http_grpc_module que pode causar um estouro de buffer baseado em heap no processo de trabalho do NGINX, levando a um reinício. Em sistemas com ASLR desativado, atacantes podem executar código.
Ações Recomendadas
Aplicar as atualizações de emergência fornecidas pela F5.
Verificar se o sistema está configurado para usar o módulo HTTP/3 QUIC.
Monitorar o tráfego de rede para detectar possíveis ataques.
Desabilitar o ASLR se não for necessário.
Verifique as configurações de segurança do NGINX e atualize imediatamente.
