CVE-2026-42533

概要

# NGINX Plus および NGINX Open Source における脆弱性 `map` ディレクティブが正規表現マッチングを使用し、文字列式が `map` の出力変数を参照する前に `map` の正規表現キャプチャ変数を参照する場合、NGINX Plus および NGINX Open Source に脆弱性が存在します。あるいは、特定の条件下で文字列式にキャッシュ不可の変数を使用することでも、同じ結果が達成される可能性があります。認証されていない攻撃者は、自身の制御が及ばない条件とともに、細工した HTTP リクエストを送信することでこの脆弱性を悪用できます。これにより、NGINX ワーカープロセスでヒープバッファオーバーフローが発生し、再起動につながる可能性があります。さらに、攻撃者は、Address Space Layout Randomization（ASLR）が無効化されているシステム、または攻撃者が ASLR を回避できる場合に、コードを実行できます。 **影響:** この脆弱性により、リモートの攻撃者が NGINX システムに対してサービス拒否（DoS）を引き起こしたり、コード実行を誘発したりする可能性があります。コントロールプレーンへの露出はなく、これはデータプレーンの問題のみです。 **注記:** テクニカルサポート終了（EoTS）に達したソフトウェアバージョンは評価対象外です。

• CVE-2026-42533-POCエクスプロイト

  CVE-2026-42533: map/script エンジンにおける PCRE キャプチャ破壊による、認証前の nginx ヒープオーバーフローと情報漏洩。RCE に連鎖する。

• ghostlock-vagrant-box研究

  完全な攻撃チェーンをシミュレートするように設計された隔離型Vagrantテストベッド：Nginxヒープバッファオーバーフロー（CVE-2026-42533）による初期アクセス、続いてGhostlockカーネル脆弱性（CVE-2026-43449）を利用したroot権限昇格。

• cve-2026-42533エクスプロイト