CVE-2026-42945 (NGINX Rift) — 防御用スキャナー

NGINX Open Source、NGINX Plus、または NGINX ベースの ingress/controller を実行している組織は、CVE-2026-42945 の影響を受けているか確認し、エクスプロイトが本番環境に到達する前にパッチ適用または再設定を行うべきです。

このリポジトリは、所有またはテスト許可を得たシステム上での認可された防御目的のための読み取り専用、非エクスプロイトスキャナーを提供します。

脆弱性の概要

悪用には特定の rewrite 構成が必要です。

1. 置換文字列に無名の PCRE キャプチャ（$1、$2、…）を使用する rewrite ディレクティブ
2. 置換文字列に ? が含まれている
3. 同じ server/location スコープ内の別の rewrite、if、または set がそのキャプチャを使用している

影響:

• DoS（ワーカークラッシュ）が最も現実的な結果であり、実際に悪用されています。
• RCE はより難しく、通常はホストで ASLR が無効になっている必要があります。

このスキャナーの機能

このスキャナーは、細工されたエクスプロイトリクエストを送信したり、ワーカーをクラッシュさせようとはしません。

クイックスタート

cd nginx-cve-2026-42945
chmod +x scan_nginx_rift.py

# Best: run on each NGINX host with sudo
sudo python3 scan_nginx_rift.py --local

# Or scan a full config dump
sudo nginx -T 2>&1 | tee /tmp/nginx-full.txt
python3 scan_nginx_rift.py --local --config /tmp/nginx-full.txt

# Passive remote banner check (version only)
python3 scan_nginx_rift.py --url https://your-site.example/

# JSON for automation
python3 scan_nginx_rift.py --local --json --fail-on high

リスクが HIGH または CRITICAL の場合、終了コード 1 が返されます（CI ゲートの調整には --fail-on を使用）。

結果の解釈

修復策（概要）

1. アップグレード：NGINX 1.30.1 / 1.31.0+ または OS/ベンダーのセキュリティパッケージにアップグレード。

2. 再起動：アップグレード後は reload だけでなく、ワーカーを再起動（systemctl restart nginx）。

3. 監査：全設定を監査：sudo nginx -T で $1/$2 と ? を含む rewrite ルールを検索。

4. 一時的な緩和策：$1、$2 の代わりに名前付きキャプチャを使用：

   root@kitploit:~

   # Vulnerable pattern (simplified)
   rewrite ^/api/(.*)$ /internal?migrated=true;
   set $original_path $1;
   
   # Safer pattern
   rewrite ^/api/(?<path>.*)$ /internal?migrated=true;
   set $original_path $path;
   

5. Linux で ASLR が有効であることを確認（randomize_va_space=2）。

6. Kubernetes ingress、Helm チャート、生成された設定も確認 — /etc/nginx/nginx.conf だけではありません。

参考文献

• NGINX セキュリティアドバイザリ
• NVD — CVE-2026-42945
• depthfirst — NGINX Rift
• F5 アドバイザリ：K000161019

法的注意事項

使用は、評価を許可されたインフラストラクチャに限ります。許可なくスキャンすると、ポリシーや法律に違反する可能性があります。