Nginx: lỗ hổng use-after-free CVE-2026-97205 khi dùng AIO và cách nâng cấp

CVE-2026-97205 Nginx

Nginx bị ảnh hưởng bởi lỗ hổng use-after-free CVE-2026-97205 khi sử dụng asynchronous file I/O (AIO). Các phiên bản 0.8.11–1.31.6 nằm trong phạm vi ảnh hưởng; hãy kiểm tra phiên bản và nâng cấp lên 1.31.7+ hoặc 1.30.6+.

Nginx: lỗ hổng use-after-free CVE-2026-97205 khi dùng AIO và cách nâng cấp

Tóm tắt nhanh
Nginx có lỗ hổng use-after-free CVE-2026-97205 khi sử dụng asynchronous file I/O (AIO).
Nginx 0.8.11–1.31.6 bị ảnh hưởng; 1.31.7+ và 1.30.6+ không bị ảnh hưởng.
Lỗ hổng có thể dẫn đến hành vi không an toàn trong Nginx.
Kiểm tra phiên bản và nâng cấp lên nhánh đã vá phù hợp.

Nội dung bài viết

Nginx Security thông báo về CVE-2026-97205, lỗ hổng use-after-free liên quan đến việc sử dụng AIO trong Nginx. Quản trị viên có thể đối chiếu phiên bản đang chạy với phạm vi ảnh hưởng và các mốc phiên bản đã vá trong thông báo bảo mật của Nginx.

Tổng quan và thông tin kỹ thuật

Thông tin	Chi tiết
Sản phẩm	Nginx
Mã lỗ hổng	CVE-2026-97205
Loại lỗ hổng	Use-after-free
Mức độ nghiêm trọng	Medium
Nguồn	Nginx Security

Lỗ hổng xảy ra khi sử dụng asynchronous file I/O (AIO), tính năng cho phép xử lý file I/O bất đồng bộ. Tác động được mô tả là có thể dẫn đến hành vi không an toàn trong Nginx.

Phạm vi ảnh hưởng

Sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản không bị ảnh hưởng
Nginx	0.8.11–1.31.6	1.31.7+ hoặc 1.30.6+

Đối chiếu phiên bản của hệ thống với đúng nhánh đã vá. Hai mốc 1.31.7+ và 1.30.6+ là các nhánh được nêu là không bị ảnh hưởng.

Kiểm tra hệ thống

Kiểm tra phiên bản Nginx đang cài đặt bằng các lệnh sau:
```
nginx -v
nginx -V
```
Nếu phiên bản nằm trong khoảng 0.8.11–1.31.6, nâng cấp lên 1.31.7+ hoặc 1.30.6+.

Khắc phục và giảm thiểu

Nâng cấp Nginx lên phiên bản 1.31.7+ hoặc 1.30.6+, phù hợp với nhánh đang sử dụng.
Ưu tiên nâng cấp các phiên bản bị ảnh hưởng lên nhánh đã vá phù hợp trong đợt bảo trì sớm.