NGINX CVE-2026-42945 Script di correzione con un clic

Rileva automaticamente la distribuzione del sistema, aggiorna NGINX alla versione corretta (≥1.30.1), esegue il backup della configurazione e ripristino automatico.

Descrizione della vulnerabilità

ID vulnerabilità: CVE-2026-42945 Nome vulnerabilità: NGINX Rift

NGINX, nel gestire specifiche regole di rewrite, presenta una discrepanza tra il calcolo della lunghezza del contenuto della richiesta e la scrittura effettiva. Un attaccante può costruire richieste malevole per innescare una corruzione della memoria, causando il crash del processo di lavoro e persino l'esecuzione di codice remoto.

Versioni interessate: tutte le versioni inferiori a NGINX 1.30.1 / 1.31.0 Versioni corrette: NGINX 1.30.1 / 1.31.0 e successive

Caratteristiche

• Rilevamento automatico della distribuzione — Ubuntu/Debian / CentOS/RHEL / Fedora
• Rilevamento automatico della versione — salta se già corretto, attiva l'aggiornamento solo se non corretto
• Backup automatico della configurazione — backup completo di /etc/nginx in una directory con timestamp prima dell'aggiornamento
• Ripristino automatico in caso di fallimento dell'aggiornamento — se la versione dopo l'aggiornamento è ancora inferiore a quella target, ripristina il backup
• Test automatico della configurazione e ricarica — dopo l'aggiornamento riuscito, verifica e ricarica automaticamente

Sistemi supportati

Installazione ed esecuzione con un clic

curl -fsSL https://raw.githubusercontent.com/fkj-src/fix_nginx_cve_2026_42945/refs/heads/main/fix_nginx_cve_2026_42945.sh -o /usr/local/bin/fix_nginx_cve.sh && chmod +x /usr/local/bin/fix_nginx_cve.sh && fix_nginx_cve.sh

nginx non può essere aggiornato alla versione sicura

1. Identificare e modificare le rewrite ad alto rischio

grep -rn "rewrite" /etc/nginx/conf.d/ /etc/nginx/sites-enabled/ 2>/dev/null

Se ne trovi, puoi chiedere all'AI di riscrivere le istruzioni rewrite in altre equivalenti, ad esempio return

2. Verificare che ASLR sia attivo

cat /proc/sys/kernel/randomize_va_space

Il valore 2 indica che è attivo.