Die Webserver-Software Nginx ist verwundbar. Admins sollten zeitnah die reparierten Versionen installieren. Bislang gibt es seitens des Netzwerkausrüsters F5 keine Hinweise auf Attacken. Weil die Hürden für einen erfolgreichen Angriff nicht sehr hoch sind, kann sich das aber schnell ändern. Deswegen sollten Admins das Patchen nicht zu lange herauszögern.
DoS- und Schadcode-Attacken möglich
Wie aus einer Warnmeldung hervorgeht, ist die Sicherheitslücke (CVE-2026-42533) als „kritisch“ eingestuft. Sie steckt im map-Direktive-Werkzeug zur Variablenzuordnung im Kontext der Verarbeitung von regulären Ausdrücken (Regex) und Variablen. Dort können entfernte Angreifer ohne Authentifizierung ansetzen, um mit präparierten HTTP-Anfragen Speicherfehler (Heap Buffer Overflow) auszulösen.
Klappt ein solcher Angriff, kommt es zu Abstürzen (DoS). Ist der Schutzmechanismus Address Space Layout Randomization (ASLR) deaktiviert oder können ihn Angreifer umgehen, kann Schadcode auf Systeme gelangen und diese kompromittieren.
Sicherheitsupdate installieren
