[*] nginx バージョン：1.24.0
[!] バージョン 1.24.0 は影響範囲内です。トリガー条件を継続チェック...
[*] nginx 設定をスキャン中（rewrite+set の脆弱性設定組み合わせをチェック）...
[✓] 脆弱性トリガー設定（rewrite+set 組み合わせ）は見つかりませんでした

  結論：バージョンは影響を受けるが、トリガー設定なし、実際のリスクは極めて低い
  推奨：1.30.1 / 1.31.0 へのアップグレードを計画、緊急対応は不要

[!] バージョン 1.24.0 は影響範囲内です。トリガー条件を継続チェック...
[!] 脆弱性トリガー設定を検出：
    → location ~ ^/api/(.*)$ {
[✓] ASLR 有効（レベル 2、完全ランダム化）
    → RCE の信頼できる悪用に必要な前提が満たされていないため、最悪の場合はワーカープロセスクラッシュ（DoS）
[✓] -fcf-protection（Intel CET 制御フロー保護）を検出
[✓] FORTIFY_SOURCE=3 を検出
[✓] Full RELRO（GOT 読み取り専用）を検出
[✓] スタック保護（stack-protector）を検出

  リスクレベル：低
  推奨：次回のメンテナンスウィンドウで nginx 1.30.1 / 1.31.0 にアップグレード

[!] 脆弱性トリガー設定を検出：
    → location ~ ^/api/(.*)$ {
[✗] ASLR が無効！RCE リスクが大幅に上昇

  リスクレベル：高（DoS 確定 / RCE 可能性）

  至急対応：
  1. 一時的にトリガーとなる rewrite+set 設定を削除または修正
  2. ASLR を有効にする：echo 2 | sudo tee /proc/sys/kernel/randomize_va_space
  3. nginx をアップグレード：apt install nginx  または  ソースから 1.30.1+ をビルド

# Ubuntu / Debian
sudo apt update && sudo apt install nginx

# バージョン確認
nginx -v