BLOG
Tóm tắt nhanh
- Nginx 1.31.0–1.31.1 có lỗ hổng use-after-free khi xử lý HTTP/3.
- Lỗ hổng mang mã CVE-2026-42530; mức độ nghiêm trọng được xếp là major.
- Nâng cấp lên Nginx 1.31.2 trở lên để dùng phiên bản không bị ảnh hưởng.
Nginx 1.31.0–1.31.1 có lỗ hổng use-after-free trong HTTP/3: nâng cấp lên 1.31.2+
Nginx 1.31.0–1.31.1 bị ảnh hưởng bởi lỗ hổng use-after-free trong HTTP/3, mã CVE-2026-42530; mức độ nghiêm trọng được advisory xếp là major. Kiểm tra phiên bản đang chạy và nâng cấp lên Nginx 1.31.2 trở lên.
Nội dung bài viết
Nginx Security công bố advisory về lỗ hổng CVE-2026-42530 trong Nginx 1.31.0–1.31.1. Quản trị viên có thể kiểm tra phiên bản đang chạy và nâng cấp lên Nginx 1.31.2 trở lên theo advisory của Nginx Security.
Tổng quan và thông tin kỹ thuật
Lỗ hổng use-after-free nằm trong xử lý HTTP/3 và có thể ảnh hưởng đến Nginx thuộc các phiên bản bị lỗi. Advisory xếp mức độ nghiêm trọng là major; đây không phải điểm CVSS.
| Thông tin | Chi tiết |
|---|---|
| Sản phẩm | Nginx |
| Mã lỗ hổng | CVE-2026-42530 |
| Mức độ nghiêm trọng | Major |
| Nguồn | Nginx Security |
Phạm vi ảnh hưởng
| Sản phẩm | Phiên bản ảnh hưởng | Phiên bản không bị ảnh hưởng |
|---|---|---|
| Nginx | 1.31.0–1.31.1 | 1.31.2 trở lên |
Cơ chế và tác động
Nguyên nhân là lỗi use-after-free trong HTTP/3. Hồ sơ cho biết lỗi có thể ảnh hưởng đến Nginx thuộc các phiên bản bị lỗi, nhưng không xác nhận thêm loại tác động cụ thể.
Kiểm tra hệ thống
Kiểm tra phiên bản Nginx đang chạy bằng lệnh:
nginx -vCó thể kiểm tra thông tin phiên bản bằng lệnh:
nginx -V
Nếu phiên bản là 1.31.0–1.31.1, cần nâng cấp. Nginx 1.31.2 trở lên không bị ảnh hưởng theo advisory.
Khắc phục và giảm thiểu
Nâng cấp Nginx lên phiên bản 1.31.2 trở lên, là các phiên bản được xác nhận không bị ảnh hưởng.
Nguồn tham khảo
Bài viết liên quan
Nginx công bố CVE-2026-56434 trong ngx_http_ssi_module: nâng cấp phiên bản bị ảnh hưởng
Nginx công bố CVE-2026-56434, lỗ hổng use-after-free trong ngx_http_ssi_module, ảnh hưởng các phiên bản 0.8.11–1.31.2. Hãy kiểm tra phiên bản đang cài bằng nginx -V và nâng cấp lên 1.30.4+ hoặc 1.31.3+, các nhánh được xác nhận không bị ảnh hưởng.
