🛡️ CVE-2026-42945 - NGINX Rift

Kritischer Heap-basierter Pufferüberlauf in NGINX

📌 Übersicht

CVE-2026-42945 (auch bekannt als NGINX Rift) ist eine kritische Sicherheitslücke im ngx_http_rewrite_module von NGINX.

• Typ: Heap-basierter Pufferüberlauf (CWE-122)
• Entdeckt: Mai 2026
• Existierte seit: ~18 Jahren
• Ausnutzbar: Remote, ohne Authentifizierung, durch eine einzelne manipulierte HTTP-Anfrage

Die Schwachstelle entsteht durch inkonsistente Puffergrößenberechnung zwischen der Längenprüfungsphase und der eigentlichen Kopier-/Escape-Phase bei der Verarbeitung von URI-Umschreibungsregeln.

📋 Betroffene Versionen

NGINX Open Source

NGINX Plus

Hinweis: Viele F5 NGINX-Produkte (Ingress Controller, App Protect, Gateway Fabric, usw.) sind betroffen, wenn sie auf anfälligen Basisversionen laufen.

🔍 Technische Details

Der Fehler wird durch eine bestimmte Kombination von Direktiven ausgelöst:

1. Eine rewrite-Direktive, deren Ersetzungszeichenfolge ein ? enthält (aktiviert das is_args-Flag).
2. Gefolgt von einer weiteren rewrite-, if- oder set-Direktive, die unbenannte PCRE-Erfassungen ($1, $2, usw.) verwendet.

Grundursache

• Der Längenberechnungsdurchlauf verwendet eine zurückgesetzte Unter-Engine (is_args = false) → unterschätzt die erforderliche Puffergröße.
• Der Kopier-/Escape-Durchlauf verwendet die echte Engine (is_args = true) → ruft ngx_escape_uri() mit NGX_ESCAPE_ARGS auf.
• Große Anzahl von escapbaren Zeichen (+, &, %, usw.) in der URI verursacht Heap-Überlauf.

⚠️ Auswirkungen

CVSS v4.0 Punktzahl: 9.2 (Kritisch)
CVSS v3.1 Punktzahl: 8.1 (Hoch)

🛠️ Minderung & Korrekturen

1. Sofortiges Upgrade (Empfohlen)

• Aktualisieren auf NGINX 1.30.1 oder 1.31.0+
• Aktualisieren von NGINX Plus auf die neueste gepatchte Version

2. Konfigurationsumgehung

Ersetzen Sie unbenannte Erfassungen durch benannte Erfassungen:

Vorher (Anfällig)

rewrite ^/users/([0-9]+)/profile/(.*)$ /profile.php?id=$1&tab=$2 last;

Nachher (Sicher)

rewrite ^/users/(?<user_id>[0-9]+)/profile/(?<section>.*)$ /profile.php?id=$user_id&tab=$section last;

Wichtige Empfehlung: Überprüfen Sie alle Rewrite-Regeln, die Ersetzungszeichenfolgen mit ? und anschließende Verwendung von $1, $2, usw. kombinieren.

🛡️ Best Practices

• Verwenden Sie in Produktions-Rewrite-Regeln immer benannte Erfassungsgruppen
• Halten Sie NGINX und NGINX Plus regelmäßig aktuell
• Überwachen Sie Zugriffslogs auf verdächtige URI-Muster
• Erwägen Sie den Einsatz von WAF-Regeln zur Erkennung von Ausnutzungsversuchen

📜 Zusammenfassung

CVE-2026-42945 ist eine der bedeutendsten NGINX-Sicherheitslücken der letzten Jahre aufgrund ihrer langen Existenz, einfachen Ausnutzbarkeit und des Potenzials für RCE.

Handeln Sie jetzt — patchen Sie Ihre Instanzen und aktualisieren Sie Ihre Konfigurationen.