Tóm tắt nhanh
- Nginx có lỗi giả mạo phiên khi sử dụng TLS session tickets.
- CVE-2026-97629 ảnh hưởng Nginx 1.23.2–1.31.6.
- Mức độ nghiêm trọng được xếp loại medium.
- Kiểm tra phiên bản và ưu tiên nâng cấp lên 1.30.6+ hoặc 1.31.7+.
Nginx: lỗi giả mạo phiên qua TLS session tickets và cách nâng cấp
Nginx có lỗi giả mạo phiên khi sử dụng TLS session tickets, được theo dõi là CVE-2026-97629 và xếp mức medium. Các phiên bản 1.23.2–1.31.6 bị ảnh hưởng; hãy kiểm tra phiên bản và nâng cấp lên 1.30.6+ hoặc 1.31.7+.
Nội dung bài viết
Nginx Security công bố advisory về lỗi giả mạo phiên trong Nginx khi sử dụng TLS session tickets, được theo dõi là CVE-2026-97629. Hãy kiểm tra các phiên bản đang triển khai và lên kế hoạch nâng cấp theo hướng dẫn trong advisory của Nginx Security.
Tổng quan và thông tin kỹ thuật
Nginx là máy chủ web và reverse proxy dùng để phục vụ, chuyển tiếp lưu lượng ứng dụng web. Lỗi được mô tả cho phép giả mạo phiên khi sử dụng TLS session tickets; mức độ nghiêm trọng được xếp loại medium.
| Thông tin | Chi tiết |
|---|---|
| Sản phẩm | Nginx |
| Mã CVE | CVE-2026-97629 |
| Mức độ nghiêm trọng | Medium |
| Nguồn | Nginx Security |
Phạm vi ảnh hưởng
| Sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản không bị ảnh hưởng |
|---|---|---|
| Nginx | 1.23.2–1.31.6 | 1.30.6+ hoặc 1.31.7+ |
Cơ chế và tác động
Lỗi liên quan đến việc sử dụng TLS session tickets và cho phép giả mạo phiên. Hồ sơ không nêu thêm điều kiện kích hoạt hoặc tác động khác; không nên suy rộng kết luận ngoài mô tả này.
Kiểm tra hệ thống
- Kiểm tra phiên bản Nginx đang cài đặt bằng các lệnh sau:
nginx -v
nginx -VĐối chiếu phiên bản hiển thị với dải 1.23.2–1.31.6 bị ảnh hưởng. Các phiên bản 1.30.6+ hoặc 1.31.7+ được xác định là không bị ảnh hưởng.
Khắc phục và giảm thiểu
- Ưu tiên nâng cấp Nginx trong đợt bảo trì sớm lên phiên bản 1.30.6+ hoặc 1.31.7+.
Đây là hành động khắc phục được hồ sơ đề xuất. Hồ sơ không cung cấp workaround hoặc bước xác minh sau khi nâng cấp.
Bài viết liên quan
Nginx công bố CVE-2026-93479: kiểm tra phiên bản và nâng cấp các nhánh bị ảnh hưởng
Nginx công bố lỗ hổng tràn bộ đệm CVE-2026-93479 xảy ra khi đánh giá script, với mức độ nghiêm trọng medium. Nginx 1.31.2–1.31.6 và 1.30.0–1.30.5 bị ảnh hưởng; hãy kiểm tra phiên bản và nâng cấp lần lượt lên 1.31.7+ hoặc 1.30.6+.
UnrealIRCd: CISA xác nhận CVE-2026-114713 đang bị khai thác
CISA xác nhận lỗ hổng CVE-2026-114713 trong UnrealIRCd đang bị khai thác thực tế. Người dùng trên mạng có ít nhất hai máy chủ IRC liên kết có thể chèn lệnh liên máy chủ, được thực thi với quyền máy chủ. Ưu tiên giảm thiểu theo hướng dẫn CISA và xử lý trước hạn KEV 2026-11-16.