A F5 liberou patches de segurança emergenciais (out-of-band) para corrigir múltiplas vulnerabilidades no servidor web NGINX, incluindo três falhas de severidade crítica que podem permitir a execução remota de código em sistemas vulneráveis.
As três vulnerabilidades críticas foram identificadas no módulo ngx_http_v3_module (CVE-2026-15176 e CVE-2026-97205) e na diretiva map do NGINX (CVE-2026-93479). Ataques remotos, sem necessidade de privilégios, podem explorar essas falhas para iniciar ataques de negação de serviço (DoS) ou obter execução de código em sistemas NGINX com configurações não padrão.
A exploração bem-sucedida causa estouro de buffer baseado em heap ou use-after-free no processo de trabalho do NGINX, levando a crashes ou reinicializações. No entanto, os atacantes também podem executar código em sistemas com Address Space Layout Randomization (ASLR) desativado ou quando conseguem burlar a ASLR.
A F5 lançou patches para múltiplos produtos de software NGINX afetados, incluindo NGINX Plus, NGINX Open Source, NGINX Ingress Controller, NGINX Gateway Fabric e NGINX Instance Manager.
Equipes de segurança e administradores que não podem instalar imediatamente esses patches podem mitigar as falhas: para a CVE-2026-15176, evitando o uso da diretiva 'alias' em blocos de location ou da variável $request_filename; para a CVE-2026-97205, desativando I/O assíncrono (AIO) ou Server Side Includes (SSI); e para a CVE-2026-93479, usando captures nomeados em vez de anônimos e limitando seu uso ao bloco com correspondência regex.
Embora a F5 não tenha sinalizado ainda que essas falhas estejam sendo exploradas no mundo real, grupos de cibercrime e ameaças estatais têm explorado vulnerabilidades em produtos F5 nos últimos anos. Ataques já foram usados para violar redes corporativas, mapear servidores internos, sequestrar dispositivos e implantar malwares de apagamento de dados.
O NGINX é um dos servidores web mais usados no mundo, frequentemente empregado como reverse proxy, balanceador de carga e servidor estático. Sua ampla adoção torna as vulnerabilidades particularmente perigosas, pois uma exploração bem-sucedida pode comprometer serviços de alta disponibilidade e expor sistemas internos a atacantes.
A F5 recomenda que todos os administradores de sistemas NGINX verifiquem se suas versões estão afetadas e apliquem os patches assim que possível. Em ambientes de produção onde a atualização imediata não é viável, as mitigações temporárias devem ser implementadas de forma cuidadosa, monitorando o impacto no desempenho e na funcionalidade dos serviços.
Recomendação: Atualize imediatamente seus sistemas NGINX para as versões corrigidas ou aplique as mitigações recomendadas pela F5. A aplicação tardia de patches de segurança em servidores web expostos pode resultar em comprometimento de infraestrutura crítica, vazamento de dados sensíveis e interrupção de serviços. Em casos de dúvida, consulte a documentação oficial da F5 ou entre em contato com o suporte para obter orientação específica sobre o seu cenário.
Fontes e referências
Encontrou uma informação que precisa de correção? Fale com a redação.