İçeriğe geç
Menü

NGINX'te sunucuyu çökertip kod çalıştırabilen üç açık kapatıldı, Juniper 150'den fazla açığı düzeltti

İnternetteki sitelerin önemli bir kısmının arkasında çalışan NGINX'in yeni sürümleri beş açığı kapatıyor. Aynı gün Juniper, Junos işletim sistemindeki yaklaşık iki düzine kritik açık dahil 150'den fazla açığı düzeltti.

Kırmızı Ekip
  • 2 dk okuma
  • 2 kaynak

Kısaca

  • NGINX açıkları 1.30.6 (stable) ve 1.31.7 (mainline) sürümleriyle kapatıldı. Üç bellek hatası belirli yapılandırmalarda kod çalıştırılmasına yol açabiliyor.
  • İki üreticinin açıklarında da saldırı bildirilmedi.

Web sunucusu ve ters vekil sunucu olarak dünyada en yaygın kullanılan yazılımlardan biri olan NGINX, 14 Ekim’de beş açığı kapatan sürümler yayımladı. Bunlardan üçü, NGINX’in istekleri işleyen işçi süreçlerindeki bellek hataları. CVE-2026-15176, rewrite ile birlikte alias kullanılan yapılandırmalarda, CVE-2026-93479 düzenli ifade eşlemelerinin belirli şekilde kullanıldığı yapılandırmalarda, CVE-2026-97205 ise aio ile SSI özelliklerinin birlikte kullanıldığı durumlarda ortaya çıkıyor. Kimliği doğrulanmamış bir saldırgan özel hazırlanmış isteklerle işçi sürecini çökertebiliyor. Bellek koruma önlemi ASLR kapalıysa ya da atlatılabiliyorsa kod çalıştırma da mümkün olabiliyor. NGINX’in yazılımını geliştiren F5 bu üç açığa CVSS 4.0 ölçeğinde 9.2 puan verdi. NGINX ise beş açığın hepsini orta önemde sınıflandırdı.

Diğer iki açıktan CVE-2026-97629, otomatik TLS oturum bileti anahtarı yenilemesindeki bir hata. Teorik olarak istemci sertifikası denetimlerinin atlatılmasına yol açabiliyor, ancak F5’e göre bu sahtecilik saldırganın kontrolünde değil. CVE-2026-95101 ise HTTP/3 ayrıştırıcısında, istek boyutu sınırının aşılmasına izin veriyor.

Aynı gün Juniper Networks, Junos OS ve Junos OS Evolved’de 150’den fazla açığı kapatan 17 güvenlik bülteni yayımladı. SecurityWeek’e göre bunların yaklaşık iki düzinesi kritik. Açıklar cihazda root yetkisiyle komut çalıştırmaktan cihazın ele geçirilmesine, çekirdeğin çökmesine ve yönlendirme motorunun yeniden başlamasına kadar uzanan etkilere sahip. Juniper ayrıca Cloud-Native Router ürününde dört açığı kapattı.

Önerilen önlemler

NGINX kullananların stable serisinde 1.30.6’ya, mainline serisinde 1.31.7’ye geçmesi gerekiyor. NGINX yalnızca bu iki seriye düzeltme yayımlıyor, 1.28 gibi eski seriler etkilenen sürümler arasında kalıyor. Linux dağıtımlarının paket depolarından kurulan NGINX’te düzeltme, dağıtım yamayı kendi paketine aktardığında geliyor, bu yüzden dağıtımın güvenlik duyuruları takip edilmeli. NGINX Plus ve diğer F5 ürünleri için F5’in bültenlerine bakılmalı.

Juniper cihazı kullanan kurumların Juniper’ın destek portalındaki Ekim bültenlerini gözden geçirip cihazlarını güncellemesi gerekiyor. Yönetim arayüzlerinin internete kapalı tutulması iki üreticinin ürünlerinde de riski azaltıyor.

Kaynaklar

Bu konuda