NGINX corrige fallas de memoria y publica versiones 1.31.7 y 1.30.6
NGINX corrige fallas de memoria y publica versiones 1.31.7 y 1.30.6
Los avisos del 14 de octubre incluyen desbordamientos de memoria en configuraciones específicas de NGINX y NGINX Plus. Algunas condiciones permiten denegación de servicio y posible ejecución de código si ASLR no protege el proceso.
Configuraciones concretas, no una exposición idéntica en todos los sitios
F5 divulgó el 14 de octubre vulnerabilidades que afectan NGINX y NGINX Plus. CVE-2026-15176 involucra combinaciones de alias y tratamiento de variables; CVE-2026-93479 afecta evaluaciones de expresiones bajo condiciones específicas.
Solicitudes preparadas pueden provocar desbordamientos de memoria y reinicios del proceso worker. La ejecución de código depende además de que ASLR esté desactivado o pueda eludirse. No debe describirse como ejecución remota garantizada en cualquier configuración.
Versiones y priorización
El listado oficial marca como no vulnerables NGINX 1.31.7 y 1.30.6 o posteriores. La clasificación de NGINX y la puntuación CVSS del registro CNA utilizan escalas distintas: F5 asigna CVSS 4.0 de 9,2 a estas fallas.
- Actualizar a la versión corregida de la rama correspondiente, incluyendo paquetes del distribuidor.
- Inventariar proxies y revisar configuración y mitigaciones de memoria.
- Comprobar funcionamiento y registros tras el cambio.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1F5 — Registro CNA de CVE-2026-93479 ↗fabricante
- 2F5 — Registro CNA de CVE-2026-15176 ↗fabricante
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista