NGINX-Produkte mit kritischen Schwachstellen

Drei kritische Sicherheitslücken bieten Angreifenden in verschiedenen NGINX-Produkten eine Angriffsfläche:

• CVE-2026-97205 (EUVD-2026-101115) ist eine UAF-Schwachstelle (use after free). Sie ermöglicht eine unberechtigte Beendigung von Worker-Prozessen (DoS: Denial of Service). Wenn ASLR (address space layout randomization) deaktiviert ist, ist außerdem RCE (Remote Code Execution) möglich; dies gilt auch bei einer ASLR-Umgehung.

• CVE-2026-15176 (EUVD-2026-101112) und CVE-2026-93479 (EUVD-2026-101114) ermöglichen einen Heap-Pufferüberlauf, der einen Neustart des Systems bewirken kann (DoS). Außerdem ist bei deaktivierter ASLR oder bei einer ASLR-Umgehung auch hier RCE möglich.

Alle drei Lücken haben laut Hersteller einen CVSS-Base-Score von 9.2/10. Betroffen sind verschiedene NGINX-Produkte in unterschiedlichen Versionen. Weitere Informationen dazu finden Sie in den unten verlinkten F5-Meldungen.

Empfehlung

Installieren Sie rasch und je nach eingesetztem Produkt das passende Update, das die Schwachstellen schließt (siehe F5-Meldungen unten).

Weitere Informationen

• Warnmeldung von F5 zu CVE-2026-97205 (engl.)
• Warnmeldung von F5 zu CVE-2026-93479 (engl.)
• Warnmeldung von F5 zu CVE-2026-15176 (engl.)
• Beitrag bei Cyber Security News (engl.)
• Artikel bei Cyber Press (engl.)