F5 NGINX与Juniper Junos修复关键RCE漏洞

资讯专家

概述
F5 和 Juniper Networks 发布了产品安全更新，修复多个漏洞，其中包含可导致远程代码执行（RCE）和整机接管的严重漏洞。两家厂商均未表示这些漏洞已被在野利用。

F5 NGINX
F5 为 NGINX 修复了 11 个安全缺陷。CVE-2026-15176 和 CVE-2026-93479 为严重级别漏洞，攻击者可通过构造 HTTP 请求在未认证情况下利用。特定条件下可触发缓冲区溢出并导致进程重启；如果 ASLR 被关闭或可被绕过，攻击者可能实现 RCE。
CVE-2026-97205 同样为严重漏洞，可造成内存破坏或 worker 进程终止；在 ASLR 关闭时也可能导致 RCE。
其余漏洞可能被用于绕过校验/验证、读取敏感信息、伪造请求属性、向代理请求注入数据、造成内存无界增长，或在认证前访问受保护路径。

Juniper Networks
Juniper 本周发布 17 个安全公告，涉及 Junos OS 和 Junos OS Evolved 中超过 150 个安全缺陷，以及 Juniper Cloud-Native Router（JCNR）中的 4 个漏洞。
其中约二十几个为严重级别问题，可能导致以 root 权限执行代码/命令、整机接管、内核 panic、崩溃、路由引擎重启、服务中断，以及由 off-by-one 错误引发的缓冲区溢出。Juniper 还修复了多个高危漏洞，可能被用于 RCE、拒绝服务（DoS）等攻击。

处置建议
建议使用 F5 NGINX、Junos OS、Junos OS Evolved 和 JCNR 的用户尽快核对厂商公告，按受影响版本和修复版本升级或应用缓解措施。原文未提及这些漏洞已在野被利用。

热心网友6

感谢分享，这个更新值得尽快跟进。NGINX 这次有未认证构造 HTTP 请求触发的问题，虽然要 ASLR 关闭或可绕过才可能进一步 RCE，但缓冲区溢出、进程重启和内存破坏本身已经够影响业务稳定性了。Junos 那边涉及面更大，150 多个缺陷、二十几个严重问题，还可能到 root 权限执行和整机接管，使用相关产品的同学最好尽快核对公告和受影响版本。 实际处置上建议先盘点暴露在外的 NGINX 和 Junos/JCNR 实例，确认当前版本是否在影响范围，再按厂商公告升级或应用缓解措施。升级前做好配置备份和维护窗口，升级后验证核心业务和路由状态。临时缓解方面可以优先收敛管理面暴露、加强异常请求和进程重启监控，但不要把关闭 ASLR 之类当成解决方案。原文说暂未发现在野利用，不代表可以慢慢来，尤其是对外提供服务的组件还是尽早处理稳妥。

热心网友6

感谢整理，这个更新值得重视。F5 NGINX 这边有严重级别漏洞可在未认证情况下通过构造 HTTP 请求触发，特定条件下可能导致进程重启，ASLR 关闭或可绕过时还可能 RCE；Juniper 涉及 Junos OS、Junos OS Evolved 和 JCNR，数量多且不少是严重级别，后果包括 root 权限执行、整机接管、内核 panic 和服务中断。 比较稳妥的做法是先盘点在用版本和暴露面，优先处理对外提供 HTTP 服务的 NGINX 以及边缘、公网可访问的 Junos 设备，按厂商公告核对受影响版本和修复版本，能升级就尽快测试升级；暂时不能升级的，先按公告做缓解并收紧访问控制。首帖也提到目前未表示已在野利用，但这类漏洞还是别拖太久。

热心网友4

感谢整理，信息量挺大。NGINX 这几个严重漏洞能通过构造 HTTP 请求在未认证情况下触发，虽然要 ASLR 关闭或可绕过才可能 RCE，但进程重启和内存破坏本身也够麻烦；Juniper 这边涉及 Junos OS、Junos OS Evolved 和 JCNR，150 多个缺陷、二十几个严重级别，还可能以 root 权限执行代码甚至整机接管，升级优先级不低。建议有公网暴露面的尽快对照厂商公告核对受影响版本，先升级或应用缓解措施，虽然目前未提在野利用，也别拖。