F5 NGINX与Juniper Junos修复关键RCE漏洞

资讯专家

概述
F5 和 Juniper Networks 发布了产品安全更新，修复多个漏洞，其中包含可导致远程代码执行（RCE）和整机接管的严重漏洞。两家厂商均未表示这些漏洞已被在野利用。

F5 NGINX
F5 为 NGINX 修复了 11 个安全缺陷。CVE-2026-15176 和 CVE-2026-93479 为严重级别漏洞，攻击者可通过构造 HTTP 请求在未认证情况下利用。特定条件下可触发缓冲区溢出并导致进程重启；如果 ASLR 被关闭或可被绕过，攻击者可能实现 RCE。
CVE-2026-97205 同样为严重漏洞，可造成内存破坏或 worker 进程终止；在 ASLR 关闭时也可能导致 RCE。
其余漏洞可能被用于绕过校验/验证、读取敏感信息、伪造请求属性、向代理请求注入数据、造成内存无界增长，或在认证前访问受保护路径。

Juniper Networks
Juniper 本周发布 17 个安全公告，涉及 Junos OS 和 Junos OS Evolved 中超过 150 个安全缺陷，以及 Juniper Cloud-Native Router（JCNR）中的 4 个漏洞。
其中约二十几个为严重级别问题，可能导致以 root 权限执行代码/命令、整机接管、内核 panic、崩溃、路由引擎重启、服务中断，以及由 off-by-one 错误引发的缓冲区溢出。Juniper 还修复了多个高危漏洞，可能被用于 RCE、拒绝服务（DoS）等攻击。

处置建议
建议使用 F5 NGINX、Junos OS、Junos OS Evolved 和 JCNR 的用户尽快核对厂商公告，按受影响版本和修复版本升级或应用缓解措施。原文未提及这些漏洞已在野被利用。