F5 تصدر تحديثات طارئة لثغرات حرجة في NGINX تتيح تنفيذ التعليمات البرمجية

تفاصيل الثغرات

أصدرت F5 تحديثات أمنية طارئة لمعالجة ثغرات متعددة حرجة في منصة خادم الويب NGINX. تحمل ثلاث ثغرات تصنيف خطورة حرج: اثنتان في مكون ngx_http_v3_module (CVE-2026-15176 وCVE-2026-97205) وواحدة في توجيه NGINX map (CVE-2026-93479). يمكن للمهاجمين عن بُعد دون مصادقة استغلال هذه الثغرات على الأنظمة التي تعمل بإعدادات غير افتراضية.

يؤدي الاستغلال الناجح إلى حدوث فيض في المخزن المؤقت أو استخدام بعد التحرير في عملية عامل NGINX، مما يتسبب في تعطل النظام أو إعادة تشغيل قسرية. والأخطر من ذلك، قد يتمكن المهاجمون من تنفيذ تعليمات برمجية تعسفية على الأنظمة التي تم تعطيل عشوائية تخطيط مساحة العنوان فيها أو عندما يمكن تجاوز حماية ASLR.

المنتجات المتأثرة وإجراءات التخفيف

تؤثر الثغرات على منتجات برمجيات NGINX المتعددة بما في ذلك NGINX Plus وNGINX Open Source وNGINX Ingress Controller وNGINX Gateway Fabric وNGINX Instance Manager. أصدرت F5 تحديثات لجميع الإصدارات المتأثرة.

بالنسبة للمؤسسات غير القادرة على تطبيق التحديثات فوراً، نشرت F5 إجراءات تخفيف مؤقتة. يمكن تخفيف CVE-2026-15176 بتجنب توجيه alias في كتل الموقع ومتغير $request_filename. يمكن تقليل مخاطر CVE-2026-97205 بتعطيل الإدخال والإخراج غير المتزامن للملفات أو Server Side Includes. يمكن معالجة CVE-2026-93479 باستخدام الالتقاطات المسماة بدلاً من غير المسماة وتقييد نطاقها.

سياق التهديد

رغم أن F5 لم تؤكد الاستغلال النشط لهذه الثغرات المحددة، فإن منتجات الشركة كانت أهدافاً متكررة. منذ نوفمبر 2021، تم تصنيف ثماني ثغرات في F5 كمستغلة بنشاط، مع استخدام أربع منها في حملات برمجيات الفدية. استغل الفاعلون المهددون سابقاً ثغرات F5 لاختراق الشبكات ورسم خرائط البنية التحتية واختطاف الأجهزة وسرقة بيانات حساسة. في أغسطس 2025، اخترق فاعلون مدعومون من دول أنظمة F5 وسرقوا شفرة مصدرية ومعلومات عن ثغرات BIG-IP غير المعلنة.