CVE-2026-42533 en nginx: Vulnerabilidad RCE y parche en Ubuntu

En síntesis:

• Vulnerabilidad RCE en nginx con impacto en sistemas Ubuntu
• CVE-2026-42533: Exploit para ejecutar código arbitrario
• Parche USN-8563-5 corrige fallos críticos en múltiples módulos
• Comandos para verificar versión y aplicar actualización

Vulnerabilidades críticas en nginx: análisis técnico

Ubuntu ha publicado un aviso de seguridad (USN-8563-5) que corrige tres vulnerabilidades críticas en el servidor web nginx. La principal, CVE-2026-42533, permite a un atacante remoto ejecutar código arbitrario mediante la manipulación de directivas map con expresiones regulares. Este fallo se debió a un error en el manejo de variables capturadas durante la coincidencia regex, lo que podría permitir la ejecución de payloads maliciosos con privilegios del daemon nginx.

Detalles de las vulnerabilidades

El aviso identifica tres problemas: CVE-2026-42533 (RCE), CVE-2026-56434 (uso-after-free en módulo SSI) y CVE-2026-60005 (fallo en ngx_http_slice_module). La primera vulnerabilidad, corregida en USN-8563-2, fue revertida en USN-8563-1 debido a regresiones, pero ahora se incluye una solución mejorada en USN-8563-5. La segunda afecta a configuraciones con Server-Side Includes y proxy buffering desactivado, permitiendo denegación de servicio mediante ataques de tipo use-after-free. La tercera permite obtener información sensible o causar caídas del servidor mediante solicitudes malformadas.

Comprobación y mitigación inmediata

Los administradores deben verificar la versión actual de nginx con nginx -v y aplicar la actualización mediante sudo apt update && sudo apt upgrade -y nginx. Para sistemas con configuraciones críticas, se recomienda desactivar módulos no esenciales y monitorear logs de acceso con tail -f /var/log/nginx/error.log. Los servidores con proxy_pass y proxy buffering habilitados deben revisar su configuración para mitigar el impacto de CVE-2026-56434.

Preguntas frecuentes

¿Cuál es el impacto de la vulnerabilidad? Permitiría ejecutar código arbitrario o causar denegación de servicio en servidores nginx configurados con módulos afectados.

¿Cómo se aplica el parche? Ejecutar sudo apt upgrade -y nginx en sistemas Ubuntu con repositorios actualizados.

Vía Security Feed