JVNDB-2026-027787

F5 NetworksのNGINX Gateway Fabric等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

NGINX PlusおよびNGINXオープンソースにおいて、mapディレクティブが正規表現マッチングを使用し、文字列式がmapの正規表現キャプチャ変数をmapの出力変数参照より先に参照する場合に脆弱性が存在します。また、特定の条件下で文字列式内にキャッシュ不可変数を使用することによっても同様の結果が生じる可能性があります。認証されていない攻撃者は、その制御外の条件と組み合わせて細工されたHTTPリクエストを送信することで、この脆弱性を悪用できます。これにより、NGINXのワーカープロセスでヒープバッファオーバーフローが発生し、再起動を引き起こす可能性があります。さらに、攻撃者はASLR（アドレス空間配置のランダム化）が無効化されているシステム、またはASLRを回避できる場合にコードを実行することも可能です。影響: 本脆弱性により、リモートの攻撃者がNGINXシステムに対してサービス拒否（DoS）を引き起こしたり、コード実行を誘発したりする可能性があります。コントロールプレーンは露出しておらず、本問題はデータプレーンの問題に限られています。注意: 技術サポート終了（EoTS）となったソフトウェアバージョンは評価対象外としています。

F5 Networks

• NGINX Gateway Fabric 1.3.0 から 1.6.2
• NGINX Gateway Fabric 2.0.0 以上 2.6.7 未満
• NGINX Ingress Controller 2026-lts-r1 以上 2026-lts-r4 未満
• NGINX Ingress Controller 3.5.0 から 3.7.2
• NGINX Ingress Controller 5.0.0 以上 5.5.3 未満
• NGINX Ingress Controller 4.0.0
• NGINX Ingress Controller 4.0.1
• NGINX plus 37.0.0.1 以上 37.0.3.1 未満
• NGINX plus r33 以上 r36 未満
• NGINX plus r36
• WAF 4.11.0 から 4.16.0
• WAF 5.2.0 から 5.8.0
• WAF 5.9.0 以上 5.13.4 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

F5 Networks

• Security Advisory : NGINX map directive and regex matching vulnerability CVE-2026-42533

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]

1. CVE-2026-42533

1. National Vulnerability Database (NVD) : CVE-2026-42533

• [2026年08月12日]
    掲載