F5 Resuelve Vulnerabilidades Críticas en NGINX que Permitían Ejecución Remota de Código

Introducción

Recientemente, F5 ha lanzado parches de seguridad para abordar dos fallos críticos en NGINX Open Source, que podrían ser explotados para ejecutar código de forma remota en sistemas afectados. Este artículo detalla las vulnerabilidades y las medidas a tomar para mitigar el riesgo.

¿Qué sucedió?

Las vulnerabilidades identificadas son CVE-2026-42530 y CVE-2026-42055, ambas con una puntuación CVSS de 9.2, lo que indica su grave impacto potencial. La primera, una vulnerabilidad de uso después de liberar memoria en el módulo ngx_http_v3_module, permite a un atacante no autenticado, a través de una sesión HTTP/3 especialmente diseñada, ejecutar código en sistemas vulnerables. La segunda, una desbordamiento de buffer basado en heap en los módulos ngx_http_proxy_v2_module y ngx_http_grpc_module, también facilita la ejecución remota de código.

Impacto y Riesgo

Ambas vulnerabilidades afectan a múltiples versiones de NGINX Open Source y otros productos relacionados, permitiendo a atacantes no autenticados comprometer sistemas con técnicas para eludir la Aleatorización de Diseño de Espacios de Dirección (ASLR). Es crucial que las organizaciones sean conscientes del riesgo que estas fallas representan, especialmente si no aplican los parches necesarios.

Recomendaciones

• Actualizar a las versiones seguras de NGINX o sus módulos mencionados en el aviso de seguridad de F5.
• Implementar sistemas de monitoreo para identificar comportamientos anómalos relacionados con dispositivos que utilizan NGINX.
• Revisar configuraciones de ASLR y otros mecanismos de seguridad en sus sistemas.

Conclusión

La vulnerabilidad en NGINX destaca la importancia de mantener un ciclo de actualización constante para prevenir riesgos de seguridad en las aplicaciones web. Las empresas deben actuar rápidamente ante estas alertas de seguridad para garantizar la protección de sus sistemas.