CVE-2026-42533

概要

# NGINX Plus および NGINX Open Source における脆弱性 `map` ディレクティブが正規表現マッチングを使用し、文字列式が `map` の出力変数を参照する前に `map` の正規表現キャプチャ変数を参照する場合、NGINX Plus および NGINX Open Source に脆弱性が存在します。あるいは、特定の条件下で文字列式にキャッシュ不可の変数を使用することでも、同じ結果が達成される可能性があります。認証されていない攻撃者は、自身の制御が及ばない条件とともに、細工した HTTP リクエストを送信することでこの脆弱性を悪用できます。これにより、NGINX ワーカープロセスでヒープバッファオーバーフローが発生し、再起動につながる可能性があります。さらに、攻撃者は、Address Space Layout Randomization（ASLR）が無効化されているシステム、または攻撃者が ASLR を回避できる場合に、コードを実行できます。 **影響:** この脆弱性により、リモートの攻撃者が NGINX システムに対してサービス拒否（DoS）を引き起こしたり、コード実行を誘発したりする可能性があります。コントロールプレーンへの露出はなく、これはデータプレーンの問題のみです。 **注記:** テクニカルサポート終了（EoTS）に達したソフトウェアバージョンは評価対象外です。

ソース

• CVE-2026-42533-POCエクスプロイト

  CVE-2026-42533: map/script エンジンにおける PCRE キャプチャ破壊による、認証前の nginx ヒープオーバーフローと情報漏洩。RCE に連鎖する。

• ghostlock-vagrant-box研究

  完全な攻撃チェーンをシミュレートするように設計された隔離型Vagrantテストベッド：Nginxヒープバッファオーバーフロー（CVE-2026-42533）による初期アクセス、続いてGhostlockカーネル脆弱性（CVE-2026-43449）を利用したroot権限昇格。

• cve-2026-42533エクスプロイト

  CVE-2026-42533のエクスプロイトコード。指定された脆弱性に対する概念実証（PoC）実装を提供します。

• CVE-2026-42533エクスプロイト

  nginx ヒープバッファオーバーフロー (CVE-2026-42533) のエクスプロイト。two-pass capture clobbering による事前認証 RCE を提供します。情報漏えい、ヒープスプレー、リバースシェルの各モジュールを含みます。

• CVE-2026-42533エクスプロイト

  nginxのヒープオーバーフローと情報漏洩（CVE-2026-42533）の概念実証（PoC）再現。2つの攻撃面、デバッグ解析、完全なRCEチェーンを含む。

• CVE-2026-42533PoC

  DockerラボでCVE-2026-42533を再現。認証前のnginxヒープオーバーフローと、two-pass capture clobberingによる情報漏洩を、PoCスクリプトと修正済み比較とともに示す。

• CVE-2026-42533PoC

  脆弱性の検証とセキュリティテストのための、Pythonで書かれたCVE固有の概念実証（PoC）です。

• Nginx-Riftエクスプロイト

  NGINX RCE エクスプロイト