CVE-2026-42533

요약

NGINX Plus 및 NGINX Open Source에서 map 지시문이 정규식 매칭을 사용하고 문자열 표현식이 map의 출력 변수를 참조하기 전에 map의 정규식 캡처 변수를 참조하는 경우 취약점이 존재합니다. 또는 특정 조건에서 문자열 표현식에 캐시 불가능한 변수를 사용하여 동일한 결과를 얻을 수 있습니다. 인증되지 않은 공격자는 통제할 수 없는 조건과 함께 악성 HTTP 요청을 전송하여 이 취약점을 악용할 수 있습니다. 이로 인해 NGINX worker 프로세스에서 힙 버퍼 오버플로우가 발생하여 재시작이 유발될 수 있습니다. 또한 공격자는 ASLR(주소 공간 레이아웃 무작위화)이 비활성화된 시스템 또는 ASLR을 우회할 수 있는 경우 코드를 실행할 수 있습니다. 영향: 이 취약점으로 인해 원격 공격자가 NGINX 시스템에 서비스 거부(DoS)를 유발하거나 코드 실행을 트리거할 수 있습니다. 제어 플레인 노출은 없으며 데이터 플레인 문제에만 해당합니다. 참고: 기술 지원 종료(EoTS)에 도달한 소프트웨어 버전은 평가되지 않습니다.

• CVE-2026-42533-POC익스플로잇

  CVE-2026-42533: map/script 엔진에서 PCRE 캡처 클로버링으로 인한 인증 전 nginx 힙 오버플로 및 정보 유출, RCE로 연쇄 연결됨.

• ghostlock-vagrant-box연구

  완전한 공격 체인을 시뮬레이션하도록 설계된 격리된 Vagrant 테스트베드: Nginx 힙 버퍼 오버플로(CVE-2026-42533)를 통한 초기 접근, 이어서 Ghostlock 커널 취약점(CVE-2026-43449)을 이용한 루트 권한 상승.

• cve-2026-42533익스플로잇