--- title: "jedhamuun beekama NGINX saaxilamummaa: sababoota, sirreeffama fi mirkaneessa oomishaa" description: "jedhamuun beekama Saaxila NGINX shan Onkoloolessa 2026, haal-duree qindeessaa isaanii, sirreeffama damee addaa, buufata duuba raabsaa fi mirkaneessa oomishaa irra deebi’ii ilaali." language: "om" url: "https://keendigit.com/om/insights/nginx-remediation-guide" author: "KeenDigit" published: "2026-10-14" updated: "2026-10-27" --- # jedhamuun beekama NGINX saaxilamummaa: sababoota, sirreeffama fi mirkaneessa oomishaa jedhamuun beekama Saaxila NGINX shan Onkoloolessa 2026, haal-duree qindeessaa isaanii, sirreeffama damee addaa, buufata duuba raabsaa fi mirkaneessa oomishaa irra deebi’ii ilaali. jedhamuun beekama Guyyaa barruu seenaa: 2026-10-14 (guyyaa ibsamuu fi nageenyaa gadhiifamuu). Maddoonni sakatta’amanii fi odeeffannoon karaa 2026-10-27 dabalame. jedhamuun beekama Barreeffamni kun guyyaa taateetiin kuufamee jira; version fi release updates Onkoloolessa 14 booda gadhiifaman armaan gaditti dabalameera. jedhamuun beekama Dhaggeeffattoota: NGINX Open Source / NGINX Plus marsariitii fi hojjettoota hojii fi suphaa bakka bu’aa duubatti deebi’uu, hojjettoota deebii nageenyaa, kunuunsitoota raabsaa, akkasumas injinaroota NGINX ofumaan qindeessanii fi moojuulota qaama sadaffaa kunuunsan. jedhamuun beekama Barreeffamni kun saaxilamummaawwan ijoo NGINX shanan Onkoloolessa 14, 2026 ifa ta’anii fi ciminaan sirreeffaman irratti kan xiyyeeffatu yoo ta’u, akkasumas saaxilamummaa nageenya yaadannoo bakka bu’aa fi qulqullina gaaffii Caamsaa hanga Adoolessa 2026tti duubatti deebi’ee ilaala.Qabiyyeen haalawwan kaka’umsaa, sababoota sadarkaa koodii, bal’ina dhiibbaa, adeemsa hojii sirreeffamaa, yeroo gabaabaa kan hammatudha tarkaanfiiwwan salphisuu, hojiirra oolmaa paach ofiisaa, gara dameewwan durii duubatti deebisuu fi mirkaneessa oomishaa. Wabiiwwan akka [S1](https://keendigit.com/om/insights/nginx-remediation-guide#source-1) dabalata madda waliin walqabsiisu. Qindaa'inoota fakkeenyaa yaada bobbii fi odiitii agarsiisuuf qofa kan fayyadamu yoo ta'u, hojiirra oolmaa dura gosa qabatamaa, dhaala qindeessaa, hirkattummaa, fi dandeettii daldalaa irratti hundaa'uun mirkanaa'uu qaba. ## jedhamuun beekama TL;DR: Tarkaanfiiwwan dursa kennaniif 1. jedhamuun beekama Fooyya’iinsa nageenyaa dursa kennuu. Paakeejii Madda Banaa nginx.org tiif, damee Stable 1.30 yoo xiqqaate 1.30.6 fi damee Mainline 1.31 yoo xiqqaate 1.31.7. tti haaromsi Guyyaa mirkaneessuutti, 1.31.8 dha Mainline isa haaraa gadhiifame. Isaan kun bu’uura damee adda addaati; dameelee gidduutti lakkoofsa isaanii wal hin madaalin. [S1](https://keendigit.com/om/insights/nginx-remediation-guide#source-1)[S2](https://keendigit.com/om/insights/nginx-remediation-guide#source-2) jedhamuun beekama 2. jedhamuun beekama Dhaabbii raabsaa gosa paakeejii guutuudhaan mirkaneessi. Ubuntu 22.04 / 24.04 / 26.04 / 26.10 buufata duuba gurguraa qabu; Debian 13 (trixie) yoo xiqqaate `1.26.3-3+deb13u10` barbaada. Yeroo mirkaneessuu, paakeejiin Debian 12 (bookworm) `1.22.1-9+deb12u10` ammallee dhiibbaa akka qabu mallatteeffameera. Tokkoon tokkoon CVE ilaali; gorsi Debian 13 Debian 12 dhaabbataa ta’uu isaa hin mirkaneessu. [S13](https://keendigit.com/om/insights/nginx-remediation-guide#source-13)[S14](https://keendigit.com/om/insights/nginx-remediation-guide#source-14)[S15](https://keendigit.com/om/insights/nginx-remediation-guide#source-15) 3. jedhamuun beekama Walnyaatinsa qindeessaa shan odiitii gochuu: `alias + rewrite + $request_filename`, `map` + regex + madaallii jijjiiramaa, `aio + ssi + include virtual`, HTTP/3 `proxy_request_buffering on` waliin, fi `ssl_session_cache shared:...` ofumaan TLS Naanneffamuu furtuu Tikeetii Turtii. Qajeelfamni tokko jiraachuun qofti faayidaarra oolchuu hin hundeessu; daandii gaaffii fi bal'ina qindeessaa madaaluu. [S1](https://keendigit.com/om/insights/nginx-remediation-guide#source-1)[S3](https://keendigit.com/om/insights/nginx-remediation-guide#source-3)[S4](https://keendigit.com/om/insights/nginx-remediation-guide#source-4) 4. jedhamuun beekama Adeemsa fi qabduu durii hunda bakka buusi. `nginx -t` hojjedhu, sana booda tajaajila irra deebi'ii jalqabi ykn bobbii rolling argama olaanaa raawwadhu. Adeemsi master/worker durii akka ba'e mirkaneessi; `nginx -s reload` qofti baayinarii fiigaa jiru jijjiiramuu isaa hin mirkaneessu. 5. jedhamuun beekama Xumura qabatamaa mirkaneessi: HTTP/1.1, HTTP/2, HTTP/3 yoo dandeessifame, olkaa'iinsa bakka bu'aa fi qaamolee gaaffii API, mirkaneessa ragaa mTLS, fuula SSI fi galmeewwan qaqqabummaa. Madda paakeejii, gosa, daayijeestii fakkii, adeemsa fi bu'aa tokkoon tokkoo qabxii xumuraaf galmeessi. 6. jedhamuun beekama Yoo fooyya'iinsi battalaa hin danda'amne, haalawwan kaka'umsaa hojiirra oolan haqi: SSI/AIO ykn HTTP/3 hin barbaachifne hanqisi, `alias`/`rewrite`/`map` saaxilamoo ta'an ilaali, fi wabiiwwan jijjiiramaa madaali `ssl_session_tickets off;` tajaajila mTLS dhiibbaa irra gaheef. WAF, ASLR, daangaa saffisa fi jijjiiramni qindeessaa haalawwan tokko tokko qofa kan uwwisu yoo ta'u, citaa ofiisaa bakka buusuu hin danda'u. [S3](https://keendigit.com/om/insights/nginx-remediation-guide#source-3)[S4](https://keendigit.com/om/insights/nginx-remediation-guide#source-4)[S8](https://keendigit.com/om/insights/nginx-remediation-guide#source-8)[S12](https://keendigit.com/om/insights/nginx-remediation-guide#source-12) ## jedhamuun beekama 1. Haala Waliigalaa Saaxilamummaa fi Murtii Balaa NGINX gad dhiifame 1.30.6 ( Stable ) fi 1.31.7 ( Mainline ) Onkoloolessa 14, 2026, dhimmoota nageenyaa shan sirreesse. Sadii tuullaa dhangala’uu ykn itti fayyadama-booda-bilisaa fi fudhatame of keessatti qabata F5 CVSS v4.0 qabxiilee kan 9.2 / Xiyyeeffannoo kan barbaadu. Lamaan hafan immoo dhiibbaa HTTP/3 qulqullina gaafachuu fi TLS mirkaneessuu ragaa maamilaa. [S1](https://keendigit.com/om/insights/nginx-remediation-guide#source-1) [S2](https://keendigit.com/om/insights/nginx-remediation-guide#source-2) [S3](https://keendigit.com/om/insights/nginx-remediation-guide#source-3) jedhamuun beekama Sirnoota sadarkaa adda baasuu: nginx.org dhimmoota shanan hunda akka `medium`tti kan tarreessu yoo ta’u, F5 CVSS v4.0 fi dhaabbileen nageenya biyyaalessaa tokko tokko dhimmoota yaadannoo sadan akka Murteessaatti ramadu. Kana jechuun shanan isaaniiyyuu raawwii koodii fagoo haalduree tokko malee hayyamu jechuu miti. Qindeessi, dhaqqabummaa tiraafikaa fi haalawwan to’annoo haleellaatiin ala jiran dhimma. Malaammaltummaa yaadannoo fi RCE amanamaa ta'e ragaa sadarkaa adda addaati. [S1](https://keendigit.com/om/insights/nginx-remediation-guide#source-1)[S3](https://keendigit.com/om/insights/nginx-remediation-guide#source-3)[S4](https://keendigit.com/om/insights/nginx-remediation-guide#source-4) | jedhamuun beekama CVE | jedhamuun beekama Dhimmoota teeknikaa fi haalawwan kaka’umsaa idilee | jedhamuun beekama dhiibbaa ijoo | jedhamuun beekama Madaallii fi Dhabamiinsa | | --------------------- | ---------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------- | | CVE-2026-15176 | jedhamuun beekama `alias` kaartaa daandii + `rewrite` jijjiirraa URI + madaallii `$request_filename` | jedhamuun beekama Tuullaa baafaara dhangala'uu, Worker kufaatii; haalawwan murtaa’an jalatti RCE ta’uu danda’u | jedhamuun beekama F5 CVSS v4.0 9.2; rakkoo furuu dursa kennuu | | CVE-2026-93479 | jedhamuun beekama Madaallii iskiriiptii HTTP/Stream, keessumaa `map` regex qabachuu fi galmee root, wabii qaxxaamuraa jijjiiramaa galmee | jedhamuun beekama Bufferiin kuufame irra barreeffamee tuullaan ni dhangala'a; haalawwan murtaa’an jalatti RCE ta’uu danda’u | jedhamuun beekama F5 CVSS v4.0 9.2; suphaa kanaan duraa booda balaa duubatti deebi’uu dha | | CVE-2026-97205 | jedhamuun beekama SSI virtual kan hammatu fi AIO/hojii walsimsiisaa; lakkoofsi hojii hin kaffalamiin dhangala’uu | jedhamuun beekama Fayyadama-Booda-Bilisa, Worker kufaatii, manca'iinsa yaadannoo; dandeettii RCE | jedhamuun beekama F5 CVSS v4.0 9.2; qindeessaa durtii hin taane barbaada | | CVE-2026-95101 | jedhamuun beekama HTTP/3 Fureemii hin beekamne buffers irratti ciccirama, buffering qaama gaaffii bakka bu'aa dandeessifame | jedhamuun beekama Baayitii DATA hin taane qaama gaaffii olka'aa keessatti dogoggoraan naquu, tarii daangaa hammangaa qaama gaaffii bira darbuu | Saaxilamummaan kun qulqullina gaaffii irratti dhiibbaa qaba. Ofii isaatii raawwii koodii fagoo (RCE) hin kennu. | | CVE-2026-97629 | jedhamuun beekama TLS Session Cache kan qoodame, furtuu ofumaan naanneffachuu fi furtuu Worker calaqqisiisuu | jedhamuun beekama Tikeetii Session sobaa; Tajaajila mTLS dhiibbaa irra ga'eef bira darbuun mirkaneessuu ragaa maamilaa uumamuu danda'a | jedhamuun beekama Dhiibbaa daldalaa gosa mirkaneessa ragaa API irratti xiyyeeffannaan addaa kennamuu qaba | jedhamuun beekama Qabxiin CVSS armaan olii F5 v4.0 fayyadamuun kennama; saaxilamummaan walfakkaataan CVSS 3.1, nginx.org sadarkaa ofii fi sadarkaa cimina raabsaa keessatti hamma adda addaa agarsiisuu danda’a. [S1](https://keendigit.com/om/insights/nginx-remediation-guide#source-1)[S3](https://keendigit.com/om/insights/nginx-remediation-guide#source-3)[S4](https://keendigit.com/om/insights/nginx-remediation-guide#source-4) ### jedhamuun beekama 1.1 Qabxii CVE qofa osoo hin taane saaxilamummaa bobbii dursa kenni | jedhamuun beekama Unka bobbaa | jedhamuun beekama Qabxiilee qorannoo ijoo | jedhamuun beekama Yaadota dursa gatamuu | | -------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------ | | jedhamuun beekama Bakka bu'aa duubatti deebi'aa neetworkii uummataa, `rewrite`, `alias`, fi `map` walxaxaa dabalatee | jedhamuun beekama CVE-2026-15176, CVE-2026-93479 fi irra deebiin barreessuu/kaartaa irratti saaxilamummaa Caamsaa hanga July | jedhamuun beekama P0: Odiitii gochuun hatattamaan haaromsuu | | jedhamuun beekama API / Xiyyaara bulchiinsa ragaa maamilaa akka mirkaneessa seensa tokkicha ykn ijootti fayyadamuun | jedhamuun beekama Tikeetii Kutaa fi qindeessaa kaachota qooddame kan CVE-2026-97629 | jedhamuun beekama P0: Daangaa mirkaneessuu hatattamaan mirkaneessuu fi fooyyessuu | | jedhamuun beekama HTTP/3 olkaa'uu alaa, walqunnamtii jijjiirama haalaa, gita daldalaa API kennuu | jedhamuun beekama CVE-2026-95101, keessattuu qaamni gaaffii gara duubatti bakka bu'a | jedhamuun beekama P0/P1: Akka barbaachisummaa daldalaatiin qindeessuu | | jedhamuun beekama SSI Fuula daayinamikii ykn faayilii walsimsiisaa I/O | CVE-2026-97205 | jedhamuun beekama P1: Haala walnyaatinsaa mirkaneessuu fi dafee suphuu | | jedhamuun beekama Fuulota istaatiksii qofa + HTTP/1.1/2 bakka bu'aa duubatti deebi'aa salphaa | jedhamuun beekama Qindaa'ina fi version ammallee odiitii ta'uu qaba, garuu haalli CVE tokko tokko dhabamuu danda'a | jedhamuun beekama P1: Foddaa fooyya'iinsa nageenya hatattamaa keessatti hammatameera | | jedhamuun beekama Kubernetes Hawaasa ingress-nginx soorama ba'e fayyadami | jedhamuun beekama Pirojektichi suphaa nageenyaa kan dhaabu yoo ta’u, balaan isaas CVE shanan kana qofa irratti kan daangeffame miti | jedhamuun beekama Karoora godaansa too'ataa dhuunfaa tolchi | jedhamuun beekama P0/P1 yaada gatamuu hojii fi suphaa barreeffama kana keessatti saaxilamummaa neetworkii uummataa fi miira mirkaneessaatiif kennamedha. Ramaddii ofiisaa CVSS miti, akkasumas madaallii qabeenya keessoo dhaabbatichaa fi balaa jijjiirama bakka bu’uu hin qabu. ### jedhamuun beekama 1.2 Daangaa dhiibbaa fi hayyama haleellaa jedhamuun beekama Saaxilamoonni ijoo tuuta kana keessatti argaman irra caalaa NGINX Data Plane keessatti argamu: qabxiin seensaa haleellaa walitti hidhamiinsa maamilaa fi gaaffii yoo ta'u, dhiibbaan qabatamaan yeroo baay'ee adeemsa Worker keessatti uuma. Yoo haalli fayyadamuu danda'amu manca'iinsa yaadannoo guutame, hayyamni raawwii koodii akka waliigalaatti fayyadamaa hojjechaa jiruun, danqaalee qabduu, dandeettii Liinux, fe'iinsaa fi hayyama neetworkii Worker; potential RCE ofumaan mirga root ykn araarama keessummeessituu hin agarsiisu. [S4](https://keendigit.com/om/insights/nginx-remediation-guide#source-4) jedhamuun beekama jedhamuun beekama Garuu adeemsichi yoo mirga hin qabne ta'ellee, ammallee mirkaneessitoota bakka bu'aa, faayiloota dubbifamuu danda'an kanneen furtuuwwan dhuunfaa waraqaa ragaa of keessaa qaban, mallattoolee tajaajila olka'aa, faayilii yeroo, API keessoo, fi neetworkota dhaqqabamaa ta'an argachuu danda'a. mTLS tiif, bira darbuun mirkaneessuu mataan isaa bu'aa daldalaa hamaa ta'uu danda'a, akkasumas raawwii koodii wajjin ta'uu hin qabu. ## jedhamuun beekama 2. Xiinxala sababa ### jedhamuun beekama 2.1 Daangaawwan dogongoraaf saaxilamoo sadan NGINX keessatti hubadhu jedhamuun beekama NGINX worker adeemsa umurii dheeraa, taateedhaan geggeeffamuu fi haala gaaffii, hojiiwwan walsimsiisaa fi parsaroota pirootokoolii eegudha. Saaxilamummaan kun sadarkaa injinariingii sadii irratti danqaawwan of keessaa qaba: 1. jedhamuun beekama madaalliin jijjiiramaa fi guddinni yaadannoo walsimachuu qaba: `rewrite` Gaaffii URI erga jijjiirtee booda, kaartaan daandii `location` amma bu'a qabeessa ta'e waliin walsimuu qaba; yeroo hiikaan iskiriiptii dheerina jijjiiramaa shallagu, iddoon barreessuu firii dhugaa fi naannoowwan kuufaman uwwisuu qaba. 2. jedhamuun beekama Hojiiwwan walsimsiisaa marsaa jireenyaa yaadannoo gaafatame dheeressuu qabu: Yeroo faayilii hin xumuramne dubbisuu fi barreessuu, kaachota eeguu ykn hojiiwwan dhangii jiranitti, kuusaan yaadannoo gaaffii barbaachisaa ta'e dursee gadhiifamuu hin danda'u. 3. jedhamuun beekama haala pirootokoolii fi haala nageenyaa wal makamuu ykn dhiisuu hin danda'u: HTTP/3 Dheerinni darbuu furmaataa hin beekamne akka dheerina qaama gaaffii DATAtti ilaalamuu hin danda'u; TLS Bakkeewwan furtuu mirkaneessuu mallattoo irratti hirmaatan hundi yeroo jijjiirraa tikkeettii turtii sirritti jalqabamuu fi walsimsiisuu qabu. jedhamuun beekama Qabiyyeen armaan gadii mala kufaatii kakaafamuu danda'u ibsuuf NGINX upstream fix commit fi beeksisa gurguraa irratti hundaa'a; ciccitaan fakkeenyaa xiinxalaaf, koodii guutuu kallattiin naannoo oomishaa suphuudhaaf itti fayyadamuu dandeenyu miti. [S5](https://keendigit.com/om/insights/nginx-remediation-guide#source-5)[S6](https://keendigit.com/om/insights/nginx-remediation-guide#source-6)[S7](https://keendigit.com/om/insights/nginx-remediation-guide#source-7)[S8](https://keendigit.com/om/insights/nginx-remediation-guide#source-8)[S9](https://keendigit.com/om/insights/nginx-remediation-guide#source-9) ### jedhamuun beekama 2.2 CVE-2026-15176: Kaartaan daandii `alias` fi irra deebi'amee barreeffame URI gidduu jiru sirrii miti. jedhamuun beekama NGINX keessatti, `location` walsimsiifame fi `alias` isaa daandii faayilii murteessa; `rewrite` gaaffii ammaa URI jijjiiruu danda'a. Erga irra deebi'amee barreeffamee booda, tilmaamni kaartaa `location` jalqabaa fayyadame kana booda qabachuu dhiisuu danda'a. jedhamuun beekama Daandiin adeemsa dhiibbaa irra gahe yeroo haala `alias` `ngx_http_map_uri_to_path()` keessatti sakatta'u gaaffiin irra deebi'amee barreeffamuu isaa gahaa ta'ee hin sakatta'e. Yeroo qindeessaan erga irra deebi'ee barreeffamee booda `$request_filename` madaaluu itti fufu, daandii tilmaama haalata URI ammaa wajjin wal hin simneen ijaaramuu danda'a, dhuma irratti barreeffama daangaa ala gara yaadannoo tuullaa kakaasa. [S5](https://keendigit.com/om/insights/nginx-remediation-guide#source-5) jedhamuun beekama jedhamuun beekama Walnyaatinsa idilee (akka fakkeenya faallaa qofaatti odiitii qindeessuuf fayyadama, bobba'uun hin gorfamu): ```nginx # 仅用于识别风险模式：不是修复配置 location /foo/ { alias /srv/alias-root/; rewrite ^/foo/.*$ /new-path; return 200 $request_filename; } ``` jedhamuun beekama Balaan `return` qofa irratti kan daangeffame miti: `set`, `if`, `add_header`, `log_format`, fi kkf akkasumas madaalliin `$request_filename` adeemsa gaaffii walfakkaatu keessatti yoo kakaafame odiitii gochuun barbaachisaadha. `return` fakkeenya keessatti daandii haalata kana salphaatti akka ilaalamu qofa taasisa, qindeessootni oomishaa hundi dhangala'aa akka uumu tilmaamuuf itti fayyadamuu hin danda'u. [S5](https://keendigit.com/om/insights/nginx-remediation-guide#source-5)[S10](https://keendigit.com/om/insights/nginx-remediation-guide#source-10) jedhamuun beekama Bu'aa haleellaa: Gaaffii ijaaruun Worker akka deebi'ee jalqabu ykn tajaajilli akka addaan citu gochuu danda'a; haalawwan akka ASLR cufamuu ykn bira darbuu danda'u jalatti, RCE ta'uu danda'u jira. Ijoon citaa olka'aa kaartaa daandii URI irra deebi'amee barreeffame haala `alias` kan kana booda sirrii hin taane keessatti xumuruu diduudha, salphaatti baafaara murtaa'e babal'isuu caalaa. [S5](https://keendigit.com/om/insights/nginx-remediation-guide#source-5)[S10](https://keendigit.com/om/insights/nginx-remediation-guide#source-10) ### jedhamuun beekama 2.3 CVE-2026-93479: Madaallii iskiriiptii keessatti "bakka eegame" fi dheerina jijjiiramaa dhugaa gidduutti wal hin simne jedhamuun beekama Moojuloonni HTTP fi Stream NGINX madaaltoota iskiriiptii kanneen dhangiiwwan jecha jechaa fi gatiiwwan jijjiiramaa gara dhangii bu'aa keessatti walqabsiisan qabu. Fakkeenyonni aplikeeshinii galmee HTTP daandii root, daandii galmee qaqqabummaa, fi ibsa jijjiiramaa Stream keessatti of keessatti qabata. jedhamuun beekama Qindaa'inoota murtaa'oon ibsamoota idilee `map` + jijjiiramaan bu'aa `map` osoo hin madaalamin dura gatiiwwan qabaman ibsamoota birootiin akka dubbifaman hayyamu. Mala raawwii iskiriiptii dheerina eegame waliin walitti makame, hojiirra oolmaan durii iddoo kuufame `len` dursee gara kuusaa dheerina madaalameetti ni lakkaa'a, kanaaf shallaggiin agarsiisaa barreessuu itti aanu kana booda daangaa buffer wajjin wal hin simne. Tartiiba madaallii jijjiiramaa murtaa'e keessatti, barreeffamoonni dhangii itti aanan naannoo eegame irra barreessuu danda'a, kunis tuullaa dhangala'aa fida. [S6](https://keendigit.com/om/insights/nginx-remediation-guide#source-6) jedhamuun beekama | jedhamuun beekama qaamolee hirmaachisoo ta’an | jedhamuun beekama Maaliif xiyyeeffannoo kennuun barbaachisaadha | | --------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------- | | jedhamuun beekama regex `map` keessatti | jedhamuun beekama Madaalliin jijjiiramaa qabachuu marsaa jireenyaa of danda'ee fi amala kuusaa qabaachuu danda'a | | jedhamuun beekama Qabduu maqaa hin qabne kan akka `$1`, `$2`, fi kkf. | jedhamuun beekama Salphaatti ibsamoota ykn ibsa idilee birootiin irra barreeffamuu, abbummaa hordofuun rakkisaa ta'a | | jedhamuun beekama Jijjiiramoota `root` keessatti | jedhamuun beekama Raawwii iskiriiptii fi kuusaa buffer yeroo ijaarsa daandii kakaasu | | jedhamuun beekama `log_format`/Daandii galmee daayinamikii | jedhamuun beekama Gosti madaallii walfakkaataan booda gaaffii keessatti kakaafamuu danda'a | | jedhamuun beekama Ibsa iskiriiptii `stream` keessatti | jedhamuun beekama Sirreeffamni olka'aa `ngx_stream_script_run()`s fooyyessa. Moojulii HTTP qofa ilaaluu hin dandeessu. | jedhamuun beekama Hariiroo gara boodaatti deebi'uu barbaachisaa: Koodiin saaxilamummaa kanaan walqabatu jijjiirama kanaan duraa CVE-2026-42533 sirreesse waliin wal qabata. DSA ofiisaa Debian 13 koodii dhiibbaa irra gahe karaa duubatti hafummaa nageenyaa duraanii gara paakeejii trixietti akka galfame ifatti ibsa. Kanaafuu, "July `map` vulnerability patch has been installed" jechuun CVE-2026-93479 Onkoloolessa uwwifameera jechuu miti; sansalatni sirreeffama nageenyaa guutuun sakatta’amuu qaba. [S6](https://keendigit.com/om/insights/nginx-remediation-guide#source-6)[S14](https://keendigit.com/om/insights/nginx-remediation-guide#source-14)[S17](https://keendigit.com/om/insights/nginx-remediation-guide#source-17) jedhamuun beekama Balaan RCE asitti mudachuu danda'u naannoo eegumsa yaadannoo wajjin kan walqabatu yoo ta'u, `map` regex qofti haleellaa maqaa hin beekamneen fayyadamuu ni danda'a jedhamee himamuu hin qabu. [S11](https://keendigit.com/om/insights/nginx-remediation-guide#source-11) jedhamuun beekama ### jedhamuun beekama 2.4 CVE-2026-97205: AIO Marsaan lakkoofsa hojii hin xumuramne Fayyadama-Booda-Bilisa ta'a jedhamuun beekama Saaxilamummaan kun "SSI ibsi UAF" qofa miti. Furtuun lakkoofsa wabii hojii walsimsiisaa gaaffii ijootiin qabame keessa jira. jedhamuun beekama NGINX Adeemsa walsimsiisaa ammallee hin xumuramne hordofuuf `r->main->blocked` fayyadami, hojiirra oolmaa durii keessatti lakkoofsa 8-bit ture; daandii tokko tokko lakkoofsa dabaluu dura sakatta'iinsa daangaa ol'aanaa hin hojjenne. Yeroo gaaffiin ijoo walfakkaataan hojiiwwan hin xumuramne 256 kuufatu, lakkoofsi 255 hanga 0tti marfamuu danda'a.Adeemsi itti aanu dogoggoraan hojiin walsimsiisaa gaaffiin akka hin gadhiifamne dhorku akka hin jirre ni amanu, kanaanis kuusaa yaadannoo gaaffii ammallee hojiin wabii ta'e gadhiisa. [S7](https://keendigit.com/om/insights/nginx-remediation-guide#source-7) jedhamuun beekama jedhamuun beekama Adeemsi kufaatii akka armaan gadiitti qoodamuu danda’a: 1. jedhamuun beekama Daandiin I/O/dhangaa walsimsiisaa walqabatee dandeessifame, fuul-barruu SSI gaaffii xiqqaa hedduu ykn hojiiwwan dubbisaa karaa `include virtual` seensisa. 2. jedhamuun beekama Hojiiwwan gaaffii ijoo murtaa'e tokkoo hanga daangaa ol aanaa dirree lakkaa'aatiin bakka bu'utti kuufamu. 3. jedhamuun beekama Lakkoofsi 8-bit naannootti marfama, dogoggoraan akka "hojii eegamaa hin jiru" jedhamee ibsame. 4. jedhamuun beekama Kuusaan yaadannoo gaaffii ni gadhiifama, yeroo faayilii dubbisu, kaachee eegu, ykn waamicha deebi'ee hojiiwwan dhangii ammallee wabiiwwan itti qabatu. 5. jedhamuun beekama Waamichi xumura walsimsiisaa itti aanu yaadannoo gadhiifame argatu, kunis UAF, Worker kufaatii ykn manca'iinsa yaadannoo ta'uu danda'a. jedhamuun beekama Sirreeffamni ofiisaa `NGX_HTTP_MAX_BLOCKED 250` faayilii mataduree gaaffii irratti dabalata, fi daangaawwan calaqqee baasaa, dubbisa kaachota, fi daandii dhangii olka'aa irratti dabalata; yeroo ulaagaan irra ga'u, hojiiwwan daandii walsimsiisan qaban walsimsiisaadhaan xumuramu, yoo nagaadhaan adeemsifamuu hin dandeenye immoo hojiiwwan eegamaa jiran dabalataan ni didama. [S7](https://keendigit.com/om/insights/nginx-remediation-guide#source-7) jedhamuun beekama jedhamuun beekama murtii hojiirra oolmaa: SSI, AIO, hammatamuu dhugaa, gaaffii xiqqaa fi hojiiwwan wal hin simne walqabatan sansalata gaaffii walfakkaataa keessatti walitti makamuun uumamuu danda'uu fi dhiisuu isaanii madaalamuu qaba. Kunniin yeroo baay'ee qindaa'inoota bakka bu'aa istaatiksii ifa ta'e durtii miti. `aio off;` ykn `ssi off;` qaamolee kaka'umsaa murtaa'an haquu danda'a, garuu hirkattummaa dalagaa daldalaa dursee mirkanaa'uu qaba. [S4](https://keendigit.com/om/insights/nginx-remediation-guide#source-4)[S7](https://keendigit.com/om/insights/nginx-remediation-guide#source-7)[S25](https://keendigit.com/om/insights/nginx-remediation-guide#source-25) ### jedhamuun beekama 2.5 CVE-2026-95101: HTTP/3 furmaanni hin beekamne haala qaama gaaffii DATA waliin burjaaja'eera jedhamuun beekama HTTP/3 furtuu parser `DATA` frames (kanneen gara adeemsa qaama gaaffii HTTP darbuu qaban) fi frame hin beekamne kan darbuu qaban gidduutti adda baasuu qaba. Dheerinni furmaata hin beekamnees yeroo baafaroota neetworkii irratti ciccitu sirritti eegamuu qaba. jedhamuun beekama Hojiirra oolmaan durii `ngx_http_v3_parse_data()` dirree `st->length` yeroo furmaata hin beekamne darbu "lakkoofsa baayitii hafe kan darbu" qusachuuf fayyadame, yeroo ta'u, calaqqeen qaama gaaffii dirree walfakkaataa "dheerina fe'umsaa DATA hafe" jedhee hiike. Yoo furtuu hin beekamne waamicha qoqqoodinsa hedduu dabarsee ta'e, tuuta baayitii itti aanu erga qoqqoodinsi addaan citee booda akka qaama qaama gaaffii dogoggoruu danda'a. [S8](https://keendigit.com/om/insights/nginx-remediation-guide#source-8) jedhamuun beekama Balaan gosa lamatu uumama: - jedhamuun beekama gaaffii qaama lilmoo: Fe'iin furmaataa DATA hin taane maamilaan dhiyaate gara aplikeeshinii olka'aa dabarfamuu danda'a, deetaa qabatamaan duubatti deebi'aatiin fudhatame jijjiira. - jedhamuun beekama daangaa guddinaa bira darbuu: `client_max_body_size` fi daangaawwan biroo. Cheekiiwwan eegaman daandii DATA irratti kan xiyyeeffatan yoo ta'u, qabiyyeen dogoggoraan jijjiirame mirkaneessa walgitu bira darbuu danda'a. jedhamuun beekama Haalli kaka'umsaa idilee qondaalli ibse yeroo `ngx_http_v3_module` gaaffii HTTP/3 fudhatee `proxy_request_buffering on` dabarsudha. Buffering qaama gaaffii bakka bu'aa durtii `ngx_http_proxy_module` keessatti dandeessifama. Kanaafuu, bakka bu'aan duubatti deebi'aa HTTP/3 ibsu dursee sakatta'amuu qaba. `proxy_request_buffering on;` ifatti waan hin barreeffamneef qofa haalli kaka'umsaa hin jiru jedhanii fudhachuun sirrii miti. [S8](https://keendigit.com/om/insights/nginx-remediation-guide#source-8)[S18](https://keendigit.com/om/insights/nginx-remediation-guide#source-18) jedhamuun beekama Bu'aan kallattiin saaxilamummaa kanaa kan qulqullina gaaffii duubaa fi jijjiirama daangaa nageenyaa ti, kunis ibsa walqixaa RCE kallattiin NGINX wiirtuu keessatti xumurame miti. Dhiibbaan daldalaa dhumaa akkaataa baayitoonni kun itti parsed fi amanaman upstream irratti hundaa'a. [S24](https://keendigit.com/om/insights/nginx-remediation-guide#source-24) jedhamuun beekama ### jedhamuun beekama 2.6 CVE-2026-97629: TLS Naanna'uun tikkeettii bakka furtuu sadaffaa irraa hafe jedhamuun beekama Qindaa'inoota dhiibbaa irra ga'an keessatti, NGINX ofumaan furtuuwwan TLS Session Ticket karaa kaachota yaadannoo qooddame uumuu fi naanneffachuu danda'a, kunis Worker hedduun tuuta tikkeettii walfakkaataa akka adeemsisan hayyama. jedhamuun beekama Loojikiin walsimsiisaa barbaachisaan tokkoon tokkoon Worker'f bakka furtuu 3 ramada, waamichi deebi'ee icciitii hiikuu iddoowwan kanas ni qaxxaamura; garuu hojiirra oolmaan durii yeroo hunda yaadannoo qooddame irraa bakka furtuu 2 qofa waraaba, kunis maqaa furtuu, furtuu HMAC fi AES bakka sadaffaa fida. Furtuun sun osoo hin jalqabin hafuu danda’a. Yoo adda baastuu furtuu tikkeettii haala kanaan walsimsiifame, meeshaan furtuu hin jalqabne mirkaneessuu mallattoo fi icciitii hiikuudhaaf fayyadamuu ni danda'a, kanaanis daandii turtii TLS bocuuf uumuu danda'a. [S9](https://keendigit.com/om/insights/nginx-remediation-guide#source-9) jedhamuun beekama jedhamuun beekama Walnyaatinsi bobbii balaa guddaa qabu akkaataa idileetti: ```nginx # 仅为排查触发条件所示：共享缓存本身不是恶意配置 ssl_session_cache shared:SSL:10m; # 未显式配置 ssl_session_ticket_key 文件，使用自动轮换机制 ``` jedhamuun beekama Bu'aan daldalaa baay'ee hamaan saaxilamummaa kanaa tajaajiloota mirkaneessa ragaa maamilaa (mTLS) `ssl_verify_client on;` fi karaalee birootiin fayyadaman irratti, turtiin deebisuu sobaa mirkaneessa ragaa maamilaa bira darbuu danda'a. Milkaa’inni haleellaa kanaas haala to’annaa jala hin oolle jalatti kan argamudha; marsariitiin ragaa HTTPS gama sarvarii idilee qofa fayyadamu fi mirkaneessuun ragaa maamilaa hin qabne "haleellaan galmee weebsaayitii guutuu bira darbuu danda'a" jedhamee amala dogoggoraa qabaachuu hin qabu. [S9](https://keendigit.com/om/insights/nginx-remediation-guide#source-9)[S12](https://keendigit.com/om/insights/nginx-remediation-guide#source-12) jedhamuun beekama Kun dhimma haalata mirkaneessuu turtii TLS yoo ta'u furtuun dhuunfaa TLS sarvarii caccabuu ykn ragaan CA root ummataa dhiibbaa qabaachuu isaa wajjin wal hin qabatu. [S24](https://keendigit.com/om/insights/nginx-remediation-guide#source-24) jedhamuun beekama ### jedhamuun beekama 2.7 Akkaataa DoS, RCE, mirkaneessuu bira darbuu fi faayidaa beekamaa hubachuu dandeenyu - jedhamuun beekama DoS: Dogoggorri yaadannoo Worker akka kufe ykn baay'inaan akka deebi'ee jalqabu taasisa. Waliigalatti argamu dhabuu fiduu fi dhiisuu isaa dhiibbaa tiraafikaa, dandeettii adeemsa irra deebi’anii jalqabuu, yeroo suphaa walqabsiisaa fi arkiteekcharii argama olaanaa wajjin wal qabata. - jedhamuun beekama potential RCE: Beeksisni tokko tokko yeroo ASLR cufamu ykn bira darbu carraan raawwii koodii akka jiru agarsiisu. Kana jechuun sansalatni haleellaa ummataa ajaja tasgabbaa’ee fi addunyaa maraan raawwachuu danda’u ifa ta’eera jechuu miti. [S4](https://keendigit.com/om/insights/nginx-remediation-guide#source-4) jedhamuun beekama - jedhamuun beekama Gaaffii lilmoo/mirkaneessuu bira darbuu: Haala daldalaa eegame ykn qabiyyee gaaffii kallattiin jijjiiruu danda'a, akkasumas kallattiin qola waan hin arganneef qofa bira darbamuu hin danda'u. - jedhamuun beekama yaaliiwwan haleellaa argateera: CVE-2026-42945 Caamsaa 2026 keessa sochiiwwan faayidaa bosona keessaa gabaasa qaba; dhugaa seenaa kana kallattiin CVE shanan Onkoloolessa keessa jiran hundi isaanii bal’inaan milkaa’inaan itti fayyadamaniiru jechuu ta’uu hin qabu. [S23](https://keendigit.com/om/insights/nginx-remediation-guide#source-23) jedhamuun beekama ## jedhamuun beekama 3. Filannoo version fi patch suphuu ### jedhamuun beekama 3.1 NGINX Open Source bu'uura paach ofiisaa | jedhamuun beekama damee olka’aa | jedhamuun beekama Version ofiisaa jalqabaa kan Onkoloolessa keessa saaxilamummaa shan uwwisu | jedhamuun beekama Yaadota akka 2026-10-27 | | --------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | Stable 1.30.x | 1.30.6（2026-10-14） | jedhamuun beekama Yoo xiqqaate 1.30.6 fe'i, fi gosoota nageenyaa itti aanan hordofi. | | Mainline 1.31.x | 1.31.7（2026-10-14） | 1.31.8（2026-10-21） | | jedhamuun beekama Damee NGINX Open Source isa duraa | jedhamuun beekama "Paachoonni saaxilamummaa durii hojiirra oolaniiru" qofa irratti hundaa'uun murtaa'uu hin danda'u. | jedhamuun beekama Dursa gara damee kunuunfameetti godaanuu; yoo kana hin taane, gurgurataan ragaa idilee deeggarsa bu’uura CVE-by-CVE irratti dhiyeessuun dirqama. | jedhamuun beekama Kunniin xumura version nginx.org koodii madda olka'aa/damee ofiisaati, fi kallattiin paakeejii nageenyaa sirreeffama duubatti deebi'ee gurguraa raabsaatiin kenname waliin haaluuf fayyadamuu hin qaban. Gatiin `1.31.6` `1.30.6` yoo caalellee, ammallee sarara bu'uuraa paach damee sarara guddaa irraa gadi aanaadha. [S1](https://keendigit.com/om/insights/nginx-remediation-guide#source-1)[S2](https://keendigit.com/om/insights/nginx-remediation-guide#source-2) ### jedhamuun beekama 3.2 Daangaa dhiibbaa olka’aa CVE shan jedhamuun beekama Daangaawwan armaan gadii akkaataa barreeffama jalqabaa beeksisa nageenyaa nginx.org tiin kan tarreeffaman yoo ta'u, "damee amma hojjechaa jiru" fi "karaa qindeessaa qabatamaa" wajjin walqabatee hubatamuu qabu: | jedhamuun beekama CVE | jedhamuun beekama Taagiin olka'aa gosoota irratti dhiibbaa uume | jedhamuun beekama Akka ofiisaatti kan mallatteeffame fixed version | | --------------------- | --------------------------------------------------------------- | ------------------------------------------------------------------ | | CVE-2026-15176 | `0.1.29–1.31.6` | jedhamuun beekama `1.30.6+` ykn `1.31.7+`, damee isaanii keessatti | | CVE-2026-93479 | `1.30.0–1.30.5`，`1.31.2–1.31.6` | jedhamuun beekama Akkuma armaan olii | | CVE-2026-97205 | `0.8.11–1.31.6` | jedhamuun beekama Akkuma armaan olii | | CVE-2026-95101 | `1.25.0–1.31.6` | jedhamuun beekama Akkuma armaan olii | | CVE-2026-97629 | `1.23.2–1.31.6` | jedhamuun beekama Akkuma armaan olii | jedhamuun beekama CVE-2026-93479 daangaa seensa-version addaa qaba; Vershiniin NGINX durii hundi duubatti deebi'iinsa kanaan hin miidhamu. Gosoonni durii hangawwan sanaan ala jiran ammallee saaxilamummaa regex CVE-2026-42533 isa duraa `map` tiin dhiibbaa irra gahuu danda'u. [S1](https://keendigit.com/om/insights/nginx-remediation-guide#source-1) jedhamuun beekama ### jedhamuun beekama 3.3 Ubuntu: buufataalee duubaa raabsaa (USN-8955-1) . jedhamuun beekama Canonical USN-8955-1 Waxabajjii 26, 2026 ijaarsa Ubuntu afuriif fooyya'iinsa nageenyaa kenna: [S13](https://keendigit.com/om/insights/nginx-remediation-guide#source-13) | jedhamuun beekama Ubuntu version | jedhamuun beekama `nginx` fi madda paakeejii walfakkaataa fixed version | jedhamuun beekama Ibsa | | -------------------------------- | ----------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------- | | 22.04 LTS | `1.18.0-6ubuntu14.22` | jedhamuun beekama Innis buufata duubaa gurgurtootaati; lakkoofsi version olka'aa ammallee 1.18.0 agarsiisa | | 24.04 LTS | `1.24.0-2ubuntu7.19` | jedhamuun beekama Akkuma armaan olii | | 26.04 LTS | `1.28.3-2ubuntu1.12` | jedhamuun beekama Akkuma armaan olii | | 26.10 | `1.30.4-7ubuntu1.1` | jedhamuun beekama Akkuma armaan olii | jedhamuun beekama Beeksisni kun gosoota dhaabbataa walgitan kan paakeejii walfakkaataa kanneen akka `nginx-core`, `nginx-extras`, `nginx-full`, fi `nginx-light` of keessaa qaba. Kutaa olka'aa `nginx -v` qofaan agarsiifame irraa sirreessuu fi dhiisuu irratti xumura hin godhinaa. kan akka Ubuntu 24.04 fi `1.24.0-2ubuntu7.19` gurguraa kanaan patch ta'aniiru, garuu `1.24.0` madda kamirraayyuu uumamaan nageenya hin qabu. jedhamuun beekama Ubuntu akka ofiisaatti akkasumas ifatti mallatteesse CVE-2026-95101 Ubuntu 26.04 / 26.10 qofa akka ilaallatu, akkasumas CVE-2026-97629 Ubuntu 24.04 / 26.04 qofa akka ilaallatu /26.10. Kunoo Ubuntu’n paakeejii fi daangaa hojii mataa isaa, kan kallattiin gara raabsa birootti guddachuu hin dandeenye. [S13](https://keendigit.com/om/insights/nginx-remediation-guide#source-13) jedhamuun beekama ### jedhamuun beekama 3.4 Debian: Garaagarummaan gosoota gidduu jiru addaan sakatta'amuu qaba jedhamuun beekama Gorsi Debian DSA-6575-1 (2026-10-21) CVE shanan kana kan uwwisu yoo ta’u, paakeejii dhaabbataa `nginx` Debian 13 / trixie akka: ```text 1.26.3-3+deb13u10 ``` jedhamuun beekama Haa ta'u malee, yeroo gabaasni kun mirkanaa'utti, `1.22.1-9+deb12u10` for Debian 12 / bookworm ammallee Debian Security Tracker tiin akka saaxilamaatti alaabaa qaba. Kanaaf: - jedhamuun beekama Debian 13 Akka DSA-6575-1tti haaromsuu fi fudhachuu qofa. - jedhamuun beekama Debian 12 sirreeffama nageenyaa Hordoffii Nageenyaa ammaa ykn gurguraa ELTS kenne tokko tokkoon sakatta'uu qaba; osoo sirreeffamni beeksisa keessatti hin mirkanaa'in dura, milkaa'ina `apt upgrade` irratti hundaa'uun wantootni shanan hundinuu sirreeffamuu isaanii hin labsinaa. - jedhamuun beekama Paakeejiin madda Debian tuuta paach lakkoofsa gosa nginx.org irraa walaba ta'e qabachuu danda'a. Ijaarsa amalaaf, tuuta sirreeffama paakeejii koodii madda guutuu sakatta'uu qabda, akkasumas waadaa olka'aa tokko qofa waraabuu fi guutuu ta'uu isaa ilaaluu hin dandeessu. jedhamuun beekama Garaagarummaan armaan olii galmee hordoffii DSA fi CVE irratti hundaa’a. [S14](https://keendigit.com/om/insights/nginx-remediation-guide#source-14)[S15](https://keendigit.com/om/insights/nginx-remediation-guide#source-15)[S16](https://keendigit.com/om/insights/nginx-remediation-guide#source-16) ### jedhamuun beekama 3.5 NGINX Plus, njs fi To'ataa Galchuu | jedhamuun beekama Oomishaalee/Qaamolee | jedhamuun beekama Qabxiilee Ijoo Filannoo Nageenyaa fi Mirkaneessuu | | --------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | jedhamuun beekama NGINX Plus (kan daldalaa) . | jedhamuun beekama Maaloo qajeelfama beeksisa fi fooyya'iinsa damee Plus kan F5 wajjin walsimu ilaalaa. CR yeroo mirkanaa'u isa haaraa `PLS.37.2.0.1` yoo ta'u, ijaarsi nageenyaa LTS ammoo `PLS.37.0.7.1` dha; version Plus fi backport hammatame kallattiin Open Source's 1.30/1.31 threshold bakka buufamuu hin danda'u. [S19](https://keendigit.com/om/insights/nginx-remediation-guide#source-19) jedhamuun beekama | | jedhamuun beekama njs / moojuulii\_ngx\_http\_js | jedhamuun beekama 2026-10-14 `njs 1.0.2` gadhiisee CVE-2026-101019 fi CVE-2026-101025 sirreessa; yoo njs fayyadamaa jirta ta'e, walsimsiisaa moojuulichaa NGINX waliinis sakatta'uu qabda. [S20](https://keendigit.com/om/insights/nginx-remediation-guide#source-20) jedhamuun beekama | | jedhamuun beekama F5 NGINX To'ataa Galtee / Uffata Karra | jedhamuun beekama NGINX core sansalata raabsa sooftiweerii walqabatee garuu of danda'eedha. To'attoota, fakkiiwwanii fi yaadannoowwan gadhiifamuu isaaniitiin saaxilamummaawwan barbaachisoo ta'an sirreessaa. NGINX baayinarii Pod keessatti qofa bakka buusuu hin dandeessu. | | jedhamuun beekama Kubernetes Hawaasa `kubernetes/ingress-nginx` | Pirojektiin kun Amajjii 2026 hojii irraa kan ka’e yoo ta’u, kana booda suphaa nageenyaa haaraa hin kennu. Gara too'ataa kunuunfameetti godaanuuf karoorfachuu qabda ykn Gateway API lakkoofsa gadhiifamuu isaa dogoggorsuu irra kan F5 NGINX To'ataa Galchuu. [S21](https://keendigit.com/om/insights/nginx-remediation-guide#source-21) | ### jedhamuun beekama 3.6 Dhugumatti Patch kam filachuu qabda? | jedhamuun beekama Unka bobbaa | jedhamuun beekama Hojiiwwan gorfaman | jedhamuun beekama Ragaa suphaa | | ---------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------- | | jedhamuun beekama nginx.org paakeejii ofiisaa DEB/RPM | jedhamuun beekama Gara gosa dhaabbataa damee olka'aa fooyyessaa | jedhamuun beekama `nginx -v/-V`, madda paakeejii, beeksisa nageenyaa ofiisaa | | jedhamuun beekama Ubuntu/Debian kuusaa ofiisaa | jedhamuun beekama Paakeejii nageenya gurguraa fe'i | jedhamuun beekama Vershinii paakeejii guutuu + haala gurgurtaa USN/DSA + CVE | | jedhamuun beekama RHEL/Alma/Rocky/SUSE/Raabsa biroo | jedhamuun beekama Akkaataa buleetin nageenya raabsaa addaa fi gosoota paakeejii fooyyessaa | jedhamuun beekama Gurguraa CSAF/beeksisa walgitu, Ubuntu/Debian version hojiirra oolchuun hin danda'amu | | jedhamuun beekama Fakkiiwwan qabduu ofiisaa ykn amala | jedhamuun beekama Fakkii suphaa mirkanaa’e irra deebi’ii ijaarii ykn harkisii fi bu’uura rolling basis irratti bakka buusi | jedhamuun beekama Fakkii daakuun, SBOM ijaaruu, ID fakkii pod/qabxii fiiguu | | jedhamuun beekama Ofiin qindaa'e NGINX, OpenResty, Tengine ykn gosoota moojuulota qaama sadaffaa wajjin walsimsiifaman | jedhamuun beekama Fayyadama gosa nageenya guutuu kan kunuunsaa dursa kennuu; yeroo barbaachisaa ta'etti muka madda galmaaf buufatawwan duubaa paach ilaalaman raawwadhu | jedhamuun beekama Sirreeffama saaxilamummaa shan, walsimsiisa ABI/moojuulii, duubatti deebi’uu yuunitii fi daldalaa | jedhamuun beekama OpenResty fi Tengine sirna gadhiifamuu adda addaati; gabatee kun mala mirkaneessuu qofa ibsa. jechuunis gosootni isaa hundi yeroo tokkotti istaandaardii NGINX wajjin dhiibbaa irra ga'u jechuu miti, akkasumas paachiin koodii olka'aa haal-duree tokko malee hojiirra ooluu hin danda'u. ## jedhamuun beekama 4. Adeemsa suphaa idilee ### jedhamuun beekama 4.1 Inventarii fakkeenyota qabatamaa tiraafikaa alaa fudhachuu jedhamuun beekama Tokkoon tokkoon galtee yoo xiqqaate walitti qabaa: - jedhamuun beekama Maqaa domeenii, madaallii fe'umsaa/CDN/walqabsiisa bakka bu'aa qarqara, mala saaxilamummaa iddoo ka'umsaa fi pirootokoolii neetworkii fayyadame. - jedhamuun beekama Oomishaalee NGINX (Madda Banaa, Dabalata, Ingress, fi kkf), gosa guutuu, madda kuusaa paakeejii, daayijeestii fakkii. - jedhamuun beekama `nginx -V` moojuulota ijaarsaa fi qajoojiiwwan qindeessaa agarsiisa; njs, Lua, OpenResty, fi moojuulonni daayinamikii qaama sadaffaa jiraachuu fi dhiisuu isaanii. - jedhamuun beekama Dhuguma hojjechaa jiru master/worker PID, Yuunitii Tajaajilaa/Kontenara/Poodii, Fakkeessaa fi Worker Node. - jedhamuun beekama Qindaa'inoota bu'a qabeessa qabatamaa `http`/`stream`, `server`, `location`, `include`. - jedhamuun beekama HTTP/3, mTLS, SSI/AIO, daandii galmee daayinamikii, `map` walxaxaa fi qabachuu regex dandeessisuun fi dhiisuu isaa. jedhamuun beekama `/etc/nginx/nginx.conf` durtii qofa hin ilaalin. Naannoo oomishaa yeroo baayyee iddoowwan hedduu, TLS fi qindeessuu moojuulii karaa `include` fe'a. Akkasumas daandii fe'iinsaa NGINX hedduu ykn laayiyeroota bakka bu'aa hedduu jiraachuu danda'u. ### jedhamuun beekama 4.2 Odeeffannoo version fi qindeessaa ilaali ```bash # NGINX 版本及构建选项 nginx -v nginx -V 2>&1 # Linux：查看实际运行的 NGINX 进程 ps -eo pid,ppid,user,comm,args | grep '[n]ginx' # Debian / Ubuntu：查看完整已安装包版本、来源 apt-cache policy nginx # 兼顾 nginx-core / nginx-full / nginx-extras 等实际已安装包 dpkg-query -W 'nginx*' 2>/dev/null # RPM 系：以实际安装包及仓库公告为准 rpm -qa | grep '^nginx' ``` jedhamuun beekama `nginx -V` ijaarsa baayinarii daandii sarara ajajaa irratti argame gabaasa; worker fiigaa jiru akka fe'e hin mirkaneessu. `nginx -v` xumura paakeejii guutuu raabsaa dhiisuu danda’a, kanaaf galmeewwan bulchaa paakeejii ykn dhiyeessii-sansalataa akkasumas ilaali. ### jedhamuun beekama 4.3 Qindaa'ina bu'a qabeessa ta'e al-ergii fi marsaa jalqabaa sakatta'iinsa istaatiksii raawwadhu jedhamuun beekama `nginx -T` qindeessaa ni qorata, qindeessaa walitti makame ni gata. Bu'aan odeeffannoo miiraa kan akka mirkaneessitoota mirkaneessuu, daandii furtuu, maqaa keessummeessituu keessoo fi kkf qabaachuu danda'a.Tarminaalii to'atame hayyama root fi hayyama faayilii dhuunfaatiin saaguun, fi faayilii jalqabaa ajaja hojii mootummaatti hin maxxansin: ```bash sudo sh -c 'umask 077; nginx -T > /root/nginx-effective.conf 2> /root/nginx-config-check.log' sudo grep -nE \ 'alias|rewrite|map[[:space:]]|request_filename|aio[[:space:]]|ssi[[:space:]]|quic|http3|proxy_request_buffering|ssl_session_cache|ssl_session_ticket_key|ssl_session_tickets|ssl_verify_client|log_format|root[[:space:]]' \ /root/nginx-effective.conf ``` jedhamuun beekama Kun barbaadaa daandii kaadhimamaa qofa malee meeshaa murteessuu ofumaan CVE amanamaa miti: 1. jedhamuun beekama `grep` jijjiiramoonni `location` walfakkaataa ykn sansalata madaallii gaaffii walfakkaataa keessatti argamuu isaanii murteessuu hin danda'u, akkasumas hariiroo dhaala qindeessaa irraa hubachuu hin danda'u. 2. jedhamuun beekama `proxy_request_buffering on`, qindeessootni kaachee fi tikkeettii tokko tokko gatii durtii qabu, qajeelfama walgitu barreessuu dhiisuun balaan ni bada jechuu miti. 3. jedhamuun beekama Qindeessitoonni bakka bu'oota duubatti deebi'aa, CDN, konteenara cinaa, ykn too'attootaan uumaman faayilii harkaan sakatta'aman irraa adda ta'uu danda'u. 4. jedhamuun beekama Amaloonni `NGINX Plus` fi moojuulota daayinamikii meeshaalee bulchiinsa ofiisaa isaanii fayyadamuun mirkaneessuun barbaachisuu danda’a. ### jedhamuun beekama 4.4 Sirreeffama karaa chaanaalii amanamoo bobbaasuu jedhamuun beekama Debian/Ubuntu (kuusaa raabsaa ofiisaa): ```bash sudo apt-get update apt-cache policy nginx # 升级发行版仓库中已经安装的 NGINX 及相关包； # 先确认 Candidate 属于修复版本，再执行升级。 sudo apt-get install --only-upgrade nginx # 对实际安装的 nginx-core / nginx-full / nginx-extras 等包 # 确认它们的版本和依赖一同达到厂商修复要求。 dpkg-query -W 'nginx*' 2>/dev/null ``` jedhamuun beekama Tuutni ajajoota kun qilleensa haphii ammallee hin argamne keessaa sirreeffama nageenyaa maddisiisuu hin danda'u. Keessattuu Debian 12 tiif, yoo paakeejiin fooyya'e ammallee sirna hordoffii nageenyaatiin saaxilama ta'ee fudhatame, suphaa gurguraa dabalataa, adda baafamuu ykn tarkaanfiiwwan godaansaa barbaachisa. [S13](https://keendigit.com/om/insights/nginx-remediation-guide#source-13)[S14](https://keendigit.com/om/insights/nginx-remediation-guide#source-14)[S15](https://keendigit.com/om/insights/nginx-remediation-guide#source-15) jedhamuun beekama nginx.org paakeejii ofiisaa: ```bash # 先确认仓库来自 nginx.org、目标分支和候选版本 apt-cache policy nginx # 经变更审批后再执行对应仓库的升级命令 sudo apt-get install --only-upgrade nginx ``` jedhamuun beekama Yoo ofumaan qindaa'e, OpenResty, Tengine ykn NGINX Plus fayyadamte, gosa sirreeffamaa kunuunsaa walgiteen deeggarame fayyadami fi nginx.org, paakeejii kuusaa qaama sadaffaa hin makamin. Bainarii/fakkiiwwan jalqabaa, qindeessootni, mallattoolee, fi manifeestota bobbii duubatti deebi'uu eegamuu qabu. jedhamuun beekama Qabduu/Kubernetes: fakkii hin jijjiiramne haaromsuu, daayijeestii isaa galmeessuu fi fakkeenyota durii hunda sadarkaa sadarkaan bakka buusi. `kubectl rollout status` too'ataan bobbaa akka xumurame qofa mirkaneessa; akkasumas daayijeestii suuraa, karaa seensaa fi fakkiiwwan fayya-dhabeessa hin taane mirkaneessuu. ### jedhamuun beekama 4.5 Qindaa'ina mirkaneessi fi Worker durii bakka buusi ```bash sudo nginx -t # 按服务实际名称、主机高可用和变更窗口执行重启 sudo systemctl restart nginx sudo systemctl status nginx --no-pager # 核查真正存在的 master / worker ps -eo pid,ppid,user,comm,args | grep '[n]ginx' ``` jedhamuun beekama `nginx -s reload` akka ragaa baayinarii haaraan hojjechaa jiraachuu isaatti hin ilaalin: irra deebi'anii fe'amuun qindeessaa idilee master durii osoo raawwatamaa isaa hin bakka buusin hojjettoota haaraa akka jalqabu taasisa. NGINX adeemsa fooyya'iinsa baayinarii toora interneetii adda ta'e deeggara, garuu tarkaanfiiwwan dabalataa fi mirkaneessuu barbaada. Hojimaata hundeeffame malee, jijjiirraa tiraafikaa argama olaanaa kan hordofee tajaajila deebi'ee jalqabuu fayyadami, ykn qabduu bakka bu'iinsaa diriirsi. [S22](https://keendigit.com/om/insights/nginx-remediation-guide#source-22) jedhamuun beekama jedhamuun beekama Yoo NGINX karaa socket `systemd`, iskiriiptii galtee qabduu, ykn fe'iinsa hedduu bulchite, kallattiin `systemctl restart nginx` fakkeenyota hunda akka uwwisu tilmaamu mannaa galma eebbaa dhugaa fi daandii adeemsaa sakatta'uu qabda. ### jedhamuun beekama 4.6 Seensa alaa dhugaa irraa gara boodaatti deebi'uu daldalaa fudhachuu fi raawwachuu jedhamuun beekama Yoo xiqqaate raawwachuun ni gorfama: - jedhamuun beekama HTTPS idilee, daandii irra deebi'amee barreeffame, qabeenyi hin jijjiiramne, fi fuula kaartaa `alias` sirriidhaa. - jedhamuun beekama Raabsiin `map` idilee, daandii jijjiiramaa root, daandii galmee qaqqabummaa, SNI/karaa waraqaa ragaa, fi bakka bu'aa Stream sirriidhaa. - jedhamuun beekama Olkaa'iinsa idilee, olkaa'iinsa chunked, gaaffii API fi daangaawwan sagalee olka'aa HTTP/3 (yeroo dandeessifamu) ammallee akkuma eegametti ta'uu isaaniiti. - jedhamuun beekama mTLS: Gaaffiin ragaa seera qabeessa ta’e milkaa’uu qaba; ragaaleen dhabaman, yeroon isaanii darbe, ykn hin hayyamamne ammallee fudhatama dhabuu qabu, akkasumas TLS deebi'ee jalqabuu/deebi'ee walqabsiisuun akka tasaa hayyama jijjiiruu hin qabu. - jedhamuun beekama SSI fuula fi faayilii walsimsiisaa argachuun idilee ta'uu fi dhiisuu isaa; galmeen dogongoraa gaaffii hin baramne wabiiwwan yaadannoo ykn irra deddeebiin Worker kufaatii hin agarsiisu. - jedhamuun beekama Jijjiirraa tiraafikaa booda adeemsi gosa durii fi fakkeenya fakkii durii bahuu qaba ture. jedhamuun beekama Qorannoon naannoo ofii ykn hayyamame keessatti gaggeeffamuu qaba. Qormaanni aarri gaaffii idilee qofti saaxilamummaan yaadannoo akka sirreeffame mirkaneessuu hin danda’u; dhumarratti, dhiyeessaa fixed version, source code patch fi runtime test fudhatama argachuuf waliin fudhatamuu qaba. ## jedhamuun beekama 5. Tarkaanfiiwwan salphisuu yeroo hatattamaan fooyya’iinsi hin danda’amne jedhamuun beekama Kutaan kun filannoo balaa hir’isuu malee bakka bu’iinsa paach miti. Jijjiiramni qindeessaa yeroo hunduu duwwaa ta'uu qaba, `nginx -t` raawwatamuu qaba, tuuta keessatti gadhiifamuu qaba, fi yoo barbaachisaa ta'e saffisaan duubatti deebi'uu qaba. [S3](https://keendigit.com/om/insights/nginx-remediation-guide#source-3)[S4](https://keendigit.com/om/insights/nginx-remediation-guide#source-4) ### jedhamuun beekama 5.1 Saaxila alaa irratti hundaa'uun dursa tiraafikaa to'achuu jedhamuun beekama Fuula haleellaa tajaajiloota yeroon fooyya’uu hin dandeenye hir’isuu dursa kennuu: fuula bulchiinsaa fi keessoo API To’annoo qaqqabummaa madda amanamaa, adda baafamuu neetworkii olka’aa ykn sarara ala yeroo gabaabaa dabaluu; seensa balaa guddaa qabaniif walitti hidhamiinsa dabaluu, qaamaa fi daangaa reetii gaafachuu; mirkaneessuun madda sansalata adeemsa gaaffii dura NGINX galtee wajjin walqabatee akka uumamu mirkaneessi. Irra caalaan saaxilamummaan mataan isaanii NGINX keessatti akka argaman hubatamuu qaba Xiyyaara deetaa keessaa, Seerotni aadaa WAF haalawwan kaka'umsa qindeessaa amala sirritti murteessuu dhiisuu danda'u. ### jedhamuun beekama 5.2 `alias` / `rewrite`: erga irra deebitee barreessitee booda `$request_filename` madaaluu irraa fagaadhu jedhamuun beekama Ilaaluu fi sirreessuun ni gorfama: - jedhamuun beekama `rewrite` kan URI yeroo walfakkaatutti `location` jijjiiru `alias` fayyadamuun akka hin raawwanne yaali. - jedhamuun beekama Yeroo URI irra deebi'amee barreeffame garuu walsimsiisni iddoo sirrii ammallee hin xumuramne `$request_filename` fayyadamuu irraa fagaadhu. - jedhamuun beekama Wabiiwwan jijjiiramaa al-kallatti `return`, `set`, `if`, `add_header`, bifa galmee qaqqabummaa, fi faayilii hammachuu ilaali. - jedhamuun beekama Yeroo daldalli hayyamu `root`/`try_files`/`location` ifa ta'e fayyadami, garuu `alias` gara `root` qofa jijjiira. Akkasumas hiika daandii faayilii jijjiiruu danda'a, kunis tokko tokkoon mirkanaa'uu qaba. jedhamuun beekama Qindaa'ina jiru irra barreessuudhaaf "unkaa irra deebi'anii barreessuu nageenya qabu" kan waliigalaa interneetii irratti kallattiin hin waraabin. Durdurii `location` adda addaa fi galmoota irra deebi'anii barreessuu bu'aan isaanii karaa walqabsiisuu hiika guutummaatti adda addaa qabu. [S5](https://keendigit.com/om/insights/nginx-remediation-guide#source-5) jedhamuun beekama ### jedhamuun beekama 5.3 `map`/Regex: Walnyaatinsa haala jijjiiramaa qabachuu hir'isi jedhamuun beekama Qabduu maqaa hin qabne kan akka `$1` yeroon daandii madaallii regex adda addaa irratti akka irra deebi'amee fayyadamuu hayyamuu irra, qabiinsa maqaa dursa kennuu fi bal'ina babal'ina isaanii daangessuun ni gorfama. Fakkeenyaaf: ```nginx # 演示具名捕获的结构，实际变量名和匹配表达式须按业务调整 map $host $tenant_root { default /srv/www/default; ~^(?[a-z0-9-]+)\.example\.net$ /srv/www/$tenant; } ``` jedhamuun beekama Kutaan kun caasaa odiitii gochuuf salphaa ta’e kan abbummaa jijjiiramaa qofa agarsiisa; karaalee kaka'umsaa CVE-2026-93479 hunda of danda'ee dhabamsiisuu isaa mirkanaa'eera jechuu miti. Keessattuu, jijjiiramoonni qabachuu yeroon dursanii `root` ykn `log_format` birootiin wabii ta’uu isaanii, akkasumas `volatile`, daandii daayinamikii, fi sansalata madaallii wal-irratti hirkatan jiraachuu isaanii gamaaggamaa. F5/CERT qabachuu maqaa fayyadamuu fi bal'ina itti fayyadama qindeessaa walsimsiisaa idilee walgitutti daangeessuu akka boqonnaa yeroo gabaabaa gorsa. [S3](https://keendigit.com/om/insights/nginx-remediation-guide#source-3)[S6](https://keendigit.com/om/insights/nginx-remediation-guide#source-6) ### jedhamuun beekama 5.4 AIO + SSI: Walnyaatinsa faankishinii hin barbaachifne cufi jedhamuun beekama Sarvaroota/karaawwan SSI ykn I/O faayilii walsimsiisaa hin barbaanneef, fayyadami: ```nginx # 在适当的 http/server/location 上下文中配置 ssi off; aio off; ``` jedhamuun beekama Ija haalawwan saaxilamummaa kakaasan irraa, lamaan keessaa tokko cufuun yeroo baay’ee sansalata addaa ibsame balleessuuf gahaadha; yeroo walfakkaatutti cufuun haalawwan daldalli dandeettii kana irratti hin hirkanne qofa irratti raawwatiinsa qaba. `include virtual`, gaaffii xiqqaa, kaachota, fi amala kuusaa dhangii ilaali; yeroo fe'iinsi bakka bu'aa duubatti deebi'uu ol'aanaa ta'e, AIO cufuun latency fi raawwii I/O jijjiiruu danda'a. [S7](https://keendigit.com/om/insights/nginx-remediation-guide#source-7) jedhamuun beekama ### jedhamuun beekama 5.5 HTTP/3 Qaama lilmoo gaafachuu: yoo barbaachisaa ta’e yeroodhaaf seensa cufi jedhamuun beekama Dhaggeeffataa `quic` HTTP/3 hirmaachisu hanqisi, mataduree deebii `Alt-Svc` kan HTTP/3 beeksisu haqi, fi laayibarii qarqaraa/madaallii fe'umsaa ammallee gaaffiiwwan QUIC kallattiin gara NGINX hin suphamin erguu isaa ilaali: ```nginx # 示意：保留 HTTPS/TCP；暂时移除此前的 QUIC/UDP listen server { listen 443 ssl; # 保留 HTTPS/TCP 入口 # 对支持新版语法的构建，可在此使用 http2 on; # 删除原有的 listen 443 quic reuseport; # 删除原有的 add_header Alt-Svc ...;（仅限宣传 h3 的那项） # 其余证书、server_name、location 等配置保持不变 } ``` jedhamuun beekama Kan armaan olii ibsa garaagarummaa jijjiirama qofa malee qindeessaa sarvarii guutuu dhuunfaan dandeessifamuu danda'u miti. Gingilchaan qindaa'ina HTTP/2 gosa NGINX wajjin wal qabata; yoo HTTP/2 qabachuu barbaadde, `http2 on;` ykn walnyaatinsa sirrii jiru akkaataa gosa walgitutti fayyadamuu qabda, fi `nginx -t` waliin sakatta'uu qabda. kutaa guutuu kutaa kanaan bakka buusuu mannaa, bobbaa dura qindeessaa sarvarii jiru waliin walitti makamuu qaba. akkasumas dallaa ibiddaa UDP 443, bakka xumura HTTP/3 fi daandii kufaatii maamilaa CDN/bakka bu'aa fuulduraa ni sakatta'a. jedhamuun beekama Gosti salphina yeroo gabaabaa kan biraa `proxy_request_buffering off;` daandii bakka bu'aa dhiibbaa irra gahe irratti fayyadamuudha, garuu kun amala yaa'a qaama gaaffii olka'aa, irra deebi'anii yaaluun kufaatii, fi adeemsa hojii olkaa'uu tokko tokko ni jijjiira; qorannoo gahaa fi qajeelfamni daandii bakka bu'aa HTTP/3 dhiibbaa irra gahe akka rukutu erga mirkanaa'ee booda qofa fayyadamuu. [S8](https://keendigit.com/om/insights/nginx-remediation-guide#source-8)[S18](https://keendigit.com/om/insights/nginx-remediation-guide#source-18) ### jedhamuun beekama 5.6 TLS Tikeetii Kutaa: Eegumsa dursa mTLS Daangaa mirkaneessuu jedhamuun beekama Yoo fooyya'iinsi hin danda'amnee fi fakkeenyi kaachota turtii qooddame + naanneffamuu furtuu tikkeettii ofumaan irratti hirkate, madaali: ```nginx # 在 nginx http/server 适当作用域进行配置 ssl_session_tickets off; ``` jedhamuun beekama Kunis mala TLS Session Ticket dhaamsuu danda'a, kanaanis daandii sobaa tikkeettii saaxilamummaa kana keessatti ibsame ni haqa; haa ta'u malee, raawwii deebi'ee jalqabuu turtii irratti dhiibbaa uumuu danda'a. "Saaxila irraa fagaachuuf" mirkaneessuu ragaa maamilaa mTLS qofa dhaamsuu hin dandeessu, sababiin isaas sun kallattiin daangaa mirkaneessuu jalqabaa ni haqa. [S9](https://keendigit.com/om/insights/nginx-remediation-guide#source-9)[S12](https://keendigit.com/om/insights/nginx-remediation-guide#source-12) jedhamuun beekama Faayiloonni `ssl_session_ticket_key` ifa ta'anii fi naanneffamuu nageenya qabus adeemsa bulchiinsa ogeessaa TLS haalawwan ofumaan uumaman bira darbuuf fayyadamuu ni danda'u, garuu eegumsi furtuu, raabsa noodi guutuu, naanneffamuu, fi marsaa jireenyaa tikkeettii durii hundi of eeggannoodhaan odiitii gochuu qabu. Qindaa'ina weeb idilee ykn iskiriiptii keessatti furtuu yeroo dheeraa irra deebi'amee fayyadamuu danda'u haala muddamaa yeroodhaaf hardcode gochuun hin gorfamu. Tajaajiloonni murteessoo mTLS fayyadaman dabalataan amala irra deebiin jalqabuu turtii TLS fi gaaffiiwwan ragaa maamilaa sirrii hin qabne diduu isaaniif hordofamuu qabu. [S12](https://keendigit.com/om/insights/nginx-remediation-guide#source-12) jedhamuun beekama ### jedhamuun beekama 5.7 Gahee sirna hojii fi eegumsa daangaa ```bash # Linux：常见值 2 表示进程地址空间随机化处于完整启用状态 sysctl kernel.randomize_va_space ``` jedhamuun beekama ASLR, hojjettoota root hin taane, sirna faayilii qabduu dubbisa qofa, hayyama faayilii xiqqaa fi adda baafamuu networkii dhiibbaa RCE ta'uu danda'u hir'isuu danda'a. ASLR tuullaa dhangala'uu ykn UAF hin sirreessuu fi hojjettoonni akka hin kufne wabii kennuu hin danda'u. WAF, daangaa gatii fi daangaa guddina qaama gaaffii TLS Walsimsiisaa furtuu tikkeettii hin sirreessuu. [S4](https://keendigit.com/om/insights/nginx-remediation-guide#source-4) jedhamuun beekama ### jedhamuun beekama 5.8 Hubannoo dogoggoraa barame: Hojiiwwan kun suphaa xumuruuf gahaa miti | jedhamuun beekama Hojiiwwan waliigalaa | jedhamuun beekama Maaliif gahaa miti? | | --------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------- | | jedhamuun beekama "nginx -v haalaan haaraa fakkaata". | jedhamuun beekama Dameen inni itti ta'e, gosti paakeejii duubatti deebi'e guutuu kan gosa gadhiifamee fi adeemsi toora interneetii hin sakatta'amu. | | jedhamuun beekama “Intranet keessaa tokko qofatu fooyya’e” | jedhamuun beekama Fakkeenyi ka'umsa Worker/qabduu durii/CDN durii ammallee gaaffii fudhata | | jedhamuun beekama "Saayitiin mallattoolee PHP/daayinamikii hin fayyadamu". | jedhamuun beekama Mudaan kun daandii hundee NGINX ykn parsing pirootokoolii keessatti kan uumamu yoo ta'u raawwii PHP irratti hin hirkatu. | | jedhamuun beekama "WAF/Cloudflare banuun gahaadha". | jedhamuun beekama WAF mudaa yaadannoo qindeessaa irratti hundaa'e NGINX hunda ykn hanqina deebi'ee jalqabuu TLS ugguruun isaa mirkanaa'uu hin danda'u | | jedhamuun beekama "Duraan ASLR banamee jira". | jedhamuun beekama Rakkoo salphisuu qofaatti fayyadamuu; DoS gaaffii lilmoo waliin ammallee ni danda'ama | | jedhamuun beekama "HTTP/3 networkii ummataaf hin saaxilamu, kanaaf fooyya'iinsi tasumaa hin barbaachisu". | jedhamuun beekama CVEn afran hafan ammallee madaallii walabaa barbaadu; akkasumas ka’umsa dhokataa wajjin walitti dhufeenyi kallattiin jiraachuu danda’a | | jedhamuun beekama "Saaxilaan `map` ji'a July sirreeffameera". | jedhamuun beekama Waxabajjii CVE-2026-93479 dhimmoota duubatti deebi'uu madaallii iskiriiptii itti aanan of keessatti qabata | | jedhamuun beekama "Caching hojii irraa oolchuun rakkoo hunda fura". | jedhamuun beekama Kaachota TLS tokko tokko qofa ykn haalawwan AIO qofa dhiibbaa qaba, akkasumas maqaa biraa, iskiriiptii, HTTP/3 hin uwwisu | ## jedhamuun beekama 6. Yaada hojiirra oolmaa Paach ofiisaa fi qabxiilee gamaaggamaa jedhamuun beekama Kutaan kun sirreeffama Onkoloolessa 2026 olka'aa NGINX hordofa. Kutaaleen jijjiirama bakka bu’oota gamaaggama paach agarsiisu; isaanis sirreeffama guutuu, of danda'ee qindaa'uu danda'u miti. Ijaarsa amalaaf, waadaa guutuu, koodii naannoo fi qormaata irra deebi'ii ilaali, fi gadhiifama deeggaramee guutuu filadhu. [S5](https://keendigit.com/om/insights/nginx-remediation-guide#source-5)[S6](https://keendigit.com/om/insights/nginx-remediation-guide#source-6)[S7](https://keendigit.com/om/insights/nginx-remediation-guide#source-7)[S8](https://keendigit.com/om/insights/nginx-remediation-guide#source-8)[S9](https://keendigit.com/om/insights/nginx-remediation-guide#source-9) ### jedhamuun beekama 6.1 CVE-2026-15176: URI haalawwan diduu kaartaa daandii `alias` akka hammatuuf irra deebi'amee barreeffameera jedhamuun beekama Waadaan olka'aa `ngx_http_map_uri_to_path()` `src/http/ngx_http_core_module.c` keessatti fooyyesse: ```diff - if (alias && !r->valid_location) { + if (alias && (!r->valid_location || r->uri_changed)) { ``` jedhamuun beekama xiyyeeffannoo gamaaggamaa: Daandiin sirna faayilii yeroo URI jijjiirame shallagamuu itti fufuu hin danda'u garuu hiikni bakka walgitu `alias` kana booda amanamaa miti. Kun fooyya’iinsa danqaa mootummaa duraati. Gaaffiin URI arfiilee seeraan alaa qabaachuu fi dhiisuu isaa sakatta'iinsa salphaa miti. [S5](https://keendigit.com/om/insights/nginx-remediation-guide#source-5) jedhamuun beekama ### jedhamuun beekama 6.2 CVE-2026-93479: Dheerinni deetaa oomishaa fi dheerina kuufame sirritti adda baasuu jedhamuun beekama Waadaan olka'aa `src/http/ngx_http_script.c` fi `src/stream/ngx_stream_script.c` yeroo tokkotti haaromsa. Akeekni ijoo akka armaan gadiitti gabaabfamuu danda’a: ```diff - n = len; + n = 0; /* ...计算实际脚本输出长度... */ - value->len = n; - value->data = ngx_pnalloc(pool, n); + value->len = n + len; + value->data = ngx_pnalloc(pool, n + len); ``` jedhamuun beekama Asitti, `pool` maqaa qaree agarsiisaati: ibsitoonni ramaddii HTTP fi Stream dhugaa garaagarummaa qabu. Jijjiiramni dursee dheerina firii iskiriiptii shallaga, sana booda dheerina eegame ramaddii dhumaa irratti dabalata kanaaf firii iddoo eegame irra hin barreessine. [S6](https://keendigit.com/om/insights/nginx-remediation-guide#source-6) jedhamuun beekama jedhamuun beekama Yeroo odiitii fi duubatti deebisuu, madaalliin walgitu HTTP/Stream akkasumas uwwifamuu qaba; faayilii qindaa'ina qindeessaa `map` qofa sakatta'uun mudaan akka sirreeffame mirkaneessuu hin danda'u. ### jedhamuun beekama 6.3 CVE-2026-97205: Lakkoofsa hojii walsimsiisaa 8-bit tiif ulaagaa nageenyaa saagi jedhamuun beekama Upstream `src/http/ngx_http_request.h` irratti dabalame: ```c #define NGX_HTTP_MAX_BLOCKED 250 ``` jedhamuun beekama Akkasumas galtee walfakkaataa dubbisa faayilii walsimsiisaa, eeguu kaachota, calaluu baasaa fi hojii dhangii irratti dabali: ```c if (r->main->blocked >= NGX_HTTP_MAX_BLOCKED) { /* 使用同步路径，或者拒绝新的异步操作 */ } ``` jedhamuun beekama xiyyeeffannoo gamaaggamaa: Daandiiwwan koodii qabatamaa hunduu kan `r->main->blocked` dabalu uwwifamuu qabu. Dhaabbataa ujummoo faayilii mataduree keessatti qofa barreessuu hin dandeessu. Backport akkasumas qindoomina guutuu synchronous fallback, asynchronous callback fi error return sakatta'uu qaba, kunis deadlock ykn reference leakage kallattiin diduu hojiiwwaniin akka hin uumamne mirkaneessuu qaba. [S7](https://keendigit.com/om/insights/nginx-remediation-guide#source-7) jedhamuun beekama ### jedhamuun beekama 6.4 CVE-2026-95101: Haala `skip` addatti furtuuwwan hin beekamneef eegi jedhamuun beekama Olka'aan dirree `skip` caasaa haalata parser HTTP/3 keessatti dabalee addaan baasuu haalata raawwata: ```c if (st->type != NGX_HTTP_V3_FRAME_DATA && st->length > 0) { st->skip = st->length; st->length = 0; st->state = sw_skip; } /* ... */ rc = ngx_http_v3_parse_skip(b, &st->skip); ``` jedhamuun beekama Furtuun "fureemii HTTP/3 hin beekamne dhorkuu miti", garuu dubbisa hedduu irratti, lakkoofsi baayitii darbamee fi dheerinni fe'umsa DATA yeroo hunda haalawwan of danda'aniin akka bulfaman mirkaneessuudha. Irra deebiin qoodinsa qaxxaamuraa-baafaara furmaataa hin beekamne irratti xiyyeeffachuu qaba, fi dhuma irratti walsimsiisaa `client_max_body_size`. [S8](https://keendigit.com/om/insights/nginx-remediation-guide#source-8) jedhamuun beekama ### jedhamuun beekama 6.5 CVE-2026-97629: Tarree bakka furtuu TLS guutuu walsimsiisi jedhamuun beekama Jijjiiramni olka’aa `src/event/ngx_event_openssl.c` irratti argama: ```diff ngx_memcpy(keys->elts, cache->ticket_keys, - 2 * sizeof(ngx_ssl_ticket_key_t)); + keys->nelts * sizeof(ngx_ssl_ticket_key_t)); ``` jedhamuun beekama Fakkiin jalqabaa bakka furtuu sadii kan of keessaa qabu yoo ta'u, lamaan jalqabaa qofatu waraabame. Inumaayyuu, tuuta furtuu sagalee kennuu Worker yaadannoo qooddame waliin akka walsimu mirkaneessuuf lakkoofsa qabatamaa elementoota tarree irratti hundaa'uun walsimsiisi. Yeroo ilaaltu, fooyya'iinsa dheerina `memcpy` al tokko qofa sakatta'uu irra, ramaddiin tarree, jalqabbii, qulfii qoodame fi loojikii naanneffamuu walfakkaata ta'uu isaas mirkaneessi. [S9](https://keendigit.com/om/insights/nginx-remediation-guide#source-9) jedhamuun beekama ### jedhamuun beekama 6.6 Maaliif ciccitaa paach faffaca’e qofa dibachuun hin gorfamu? jedhamuun beekama Fooyya'iinsi shanan kun akkaataa walduraa duubaan `src/http`, `src/stream`, `src/http/v3`, fi `src/event` kan hammatu yoo ta'u, gosootni durii ammoo buufata nageenyaa fi dheerina ofiisaa hin taane qabaachuu danda'u. Backporting maatriksii sakatta'iinsaa armaan gadii uumuu qaba: | jedhamuun beekama Wanticha sakatta'i | jedhamuun beekama Maaltu mirkanaa'uu qaba | | ------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------- | | jedhamuun beekama madda patch | jedhamuun beekama Dhiyeessii ofiisaa, gosa galma walsimsiisu, mirkaneessa paach fi mallattoo guutuu | | jedhamuun beekama Tuuta paach jalqabaa | jedhamuun beekama Fooyya'iinsa seenaa kan akka CVE-2026-42533, buufata duubaa raabsaa fi kkf wajjin hin wal faallessu. | | jedhamuun beekama daandii koodii | jedhamuun beekama HTTP + Stream iskiriiptii, AIO/thread, HTTP/3, OpenSSL Tikeetiin hundi uwwifamaniiru | | jedhamuun beekama Walsimsiisaa kan qindaa'e | jedhamuun beekama OpenSSL, PCRE, moojuulii ABI, moojuulii daayinamikii fi hirkattummaa walqabsiisaa walfakkaataadha | | jedhamuun beekama duubatti deebi’uu dalagaa | jedhamuun beekama `alias` irra deebi'amee barreessuu, galmee daayinamikii, SSI/AIO, HTTP/3 olkaa'uu, mTLS turtii deebi'ee jalqabuu | | jedhamuun beekama yeroo fiigichaa | jedhamuun beekama Worker/Pods hundi ijaarsa haaraa mirkanaa'e hojjetu, fakkiiwwan hambaa hin hafan | jedhamuun beekama Gareewwan gadhiifama mataa isaanii eeganiif, tokkoon tokkoon CVE'f IDwwan paach odiitii ta'an, gosoota paakeejii, galmee ijaarsaa, fi gabaasa duubatti deebi'uu qabachuun ni gorfama; hojii fi suphaa idileedhaaf, furmaanni nageenya qabu fooyya'iinsa nageenyaa guutuu gurgurataa fe'uudha. ## jedhamuun beekama 7. Saaxilamummaa seenaa duubatti deebi’uu, damee dulloomaa fi oomishaalee biroo ### jedhamuun beekama 7.1 NGINX saaxilamummaa ijoo Caamsaa hanga Adoolessa 2026tti yeroo tokkotti mirkaneessuu kan malu jedhamuun beekama Fakkeenyonni NGINX hedduun yeroo dheeraaf hin fooyya'in dhimma haaraa Onkoloolessa keessa jiruun qofa miti. Yeroo dhiyootti noodota suphaa bakka bu’oota kanneen armaan gadiiti: [S1](https://keendigit.com/om/insights/nginx-remediation-guide#source-1)[S2](https://keendigit.com/om/insights/nginx-remediation-guide#source-2) | jedhamuun beekama CVE | jedhamuun beekama Dura sirreessuu gadhiifama | jedhamuun beekama Balaawwan ijoo fi haalawwan odiitii barbaadan | | --------------------- | --------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | CVE-2026-42945 | jedhamuun beekama Stable 1.30.1 / Mainline 1.31.0, Caamsaa 13 | jedhamuun beekama `rewrite` Loojikiin qabachuu fi bakka bu'iinsa regex maqaa hin qabne tuullaa dhangala'uu kakaasa, RCE ta'uu danda'a; yaaliin haleellaa bosona keessaa akka raawwatame gabaasa ummataa ni jira | | CVE-2026-9256 | jedhamuun beekama Stable 1.30.2 / Mainline 1.31.1, Caamsaa 22 | jedhamuun beekama Qabduu regex wal-irra bu'uu fi tilmaamni dheerina `rewrite` keessatti gara dhangala'aa fida | | CVE-2026-42055 | jedhamuun beekama Stable 1.30.3 / Mainline 1.31.2, Juunii 17 | jedhamuun beekama HTTP/2 Qindeessi addaa gara olka'aa ykn gRPC, haalli mataduree gaaffii guddaa dhangala'aa buffer kakaasa | | CVE-2026-42530 | jedhamuun beekama Mainline 1.31.2, Juunii 17 | jedhamuun beekama HTTP/3 Fayyadama-Booda-Bilisa; mallattoo ofiisaa daangaa dhiibbaa `1.31.0–1.31.1` | | CVE-2026-42533 | jedhamuun beekama Stable 1.30.4 / Mainline 1.31.3, July 15 | jedhamuun beekama Madaalliin jijjiiramaa qabachuu `map` + regex tuullaa dhangala'aa fida, fi paachoonni itti aanan CVE-2026-93479 waliin walitti dhufeenya duubatti deebi'uu qabu Onkoloolessa keessa | | CVE-2026-60005 | jedhamuun beekama Stable 1.30.4 / Mainline 1.31.3, July 15 | jedhamuun beekama `ngx_http_slice_module` Qabiyyeen yaadannoo jijjiiramaa addaa fi haala fooyya'iinsa kaachota jalatti dhangala'e | | CVE-2026-56434 | jedhamuun beekama Stable 1.30.4 / Mainline 1.31.3, July 15 | jedhamuun beekama SSI UAF wajjin wal qabata; sababni root kan saaxilamummaa lakkaa'uu AIO Onkoloolessaa wajjin wal hin fakkaatu | | CVE-2026-90439 | jedhamuun beekama Stable 1.30.5 / Mainline 1.31.6, Adoolessa 15 | jedhamuun beekama Tuullaa daangeffame kan HTTP/3 + walnyaatinsa gosa OpenSSL addaa, irra caalaa akka kufaatii/manca'iinsa yaadannoo daangeffameetti mul'ata | jedhamuun beekama Saaxilamoonni biroo kanneen akka NGINX Core, HTTP/2, charset, fi SMTP bara 2026 ifoomees akkaataa buleetina nageenyaa ofiisaaniitiin qoratamuu qabu; gabatee kun itti yaadee taateewwan idilee kanneen bobbii bakka bu'aa duubatti deebi'aa NGINX ammaa ummataaf fuula duraa wajjin baay'ee barbaachisoo ta'anii fi nageenya yaadannoo ykn dhiibbaa qulqullina gaaffii qaban irratti xiyyeeffata. is not all CVEs in bara 2026. Tarree. [S1](https://keendigit.com/om/insights/nginx-remediation-guide#source-1) jedhamuun beekama #### jedhamuun beekama Maaliif xiyyeeffannoo addaa CVE-2026-42945 jedhamuun beekama Buleetiin nageenyaa dhaabbilee mootummaa irraa hojiiwwan faayidaa bosona keessaa galmeessan fi odeeffannoo koodii faayidaa ummataa saaxilamummaa `rewrite` kanaaf Caamsaa keessa jiru. Kanaafuu, fakkeenyota Caamsaa irraa kaasee hanga ammaatti yeroo dheeraaf hin patched ta’anii fi open complex regular expression irra deebi’anii barreessuu networkii ummataa irratti qaban, suphaa xumuruu bira darbee, kufaatiin Worker kan hin baramne, galmee qaqqabummaa fi jijjiirama shakkisiisaa yeroo sanatti dabalataan ilaalamuu qaba. [S23](https://keendigit.com/om/insights/nginx-remediation-guide#source-23) jedhamuun beekama jedhamuun beekama "Yaaliin haleellaa uumame" jechuun haleellaan sun ajaja amanamummaadhaan galma hunda irratti raawwachuu isaa ofumaan hin mirkaneessu; yeroo deebii taatee hirmaatu agarsiistonni araarama fi kufaatiin adeemsaa ragaa dhugaa guddina mirgaa ykn itti fufiinsa irraa adda baafamee qoratamuu qaba. ### jedhamuun beekama 7.2 Sirreeffama gosoota durii fi buufata duuba raabsaa jedhamuun beekama NGINX Dameewwan adda addaa marsaa deeggarsa mataa isaanii fi yeroo seensa saaxilamummaa adda addaa qabu. Paachoonni haaraan shanan osoo hin ilaalamin gara muka madda jalqabaa hundaatti diriirsuu hin danda'an. | jedhamuun beekama mul’ata | jedhamuun beekama Tarsiimoo gorfame | | ------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | jedhamuun beekama Vershiniin gadhiifame paachota nageenyaa guutuu ta'e ifoomseera | jedhamuun beekama Paakeejii gurgurtootaa fayyadamuu fi gosoota paakeejii guutuu galmeessuu; baayinarii qullaa olka’aa wal hin simneen bakka buusuu irraa of qusadhaa | | jedhamuun beekama Debian 12 fi gadhiifama dhiibbaa irra gahe kanneen biroo kan ammallee CVE hunda tuuta kana keessatti hin haguugamne | jedhamuun beekama Ajaja hojii balaa ni dhiyeessu, saaxilamummaa alaa daangeessuu, fi haala dhiyeessaa/ELTS sakatta’uu; godaansi ykn yeroo barbaachisaa ta'etti sansalata gadhiifama suphaa mirkanaa'uu danda'u fayyadamuu | | jedhamuun beekama Dameewwan seenaa kanneen deeggarsa olka’aa xumuran | jedhamuun beekama Godaansa gara gosoota deeggaramaniitti dursa kennuu; yoo yeroo gabaabaa duubatti deebi'uun barbaachisaa ta'e, kunuunsitoonni hirkattummaa fi walsimsiisa paach ni madaalu, fi qormaata guutuu ni barreessu. | | jedhamuun beekama NGINX fork (OpenResty, Tengine, karra haala barbaadamuun qophaa'e) wajjin dhufa | jedhamuun beekama Jalqaba daandii koodii walgitu hammatamuu isaa murteessii, kana booda hima nageenyaa eegduu foorkii fayyadami. Kallattiin kan upstream version wajjin walqixa ta'uu hin danda'u. | | jedhamuun beekama Paachoonni nageenyaa jijjiirama dalagaa daldalaa fidu | jedhamuun beekama Sadarkaa sadarkaa, jijjiirraa tiraafikaa gosoota gidduutti, fi madaqsuu qindeessaa fudhachuu; gosa hin jijjiiramne kan neetworkii uummataa adda baafamuu malee deebisuun sirrii miti. | ### jedhamuun beekama 7.3 Sirreeffama addaa njs, Ingress fi NGINX Core - jedhamuun beekama njs: Sagantaa ijoo NGINX dabalatee, akkasumas gosa moojuulii JaavaScript NGINX ofii isaatii sakatta'uu qabda. `njs 1.0.2` Onkoloolessa 2026 XML parsing memory dhama'uu fi dhimma wal-hin simne mirkaneessuu XML amaloota wabii qaamaa wajjin sirreessa. Bobbiiwwan mirkaneessa mallattoo XML `nginx-saml` fayyadamuun walqabateef, qajeelfama ofiisaa njs senaariyoota ifteessaatiif caalaatti dubbisuu qabda. [S20](https://keendigit.com/om/insights/nginx-remediation-guide#source-20) jedhamuun beekama - jedhamuun beekama F5 NGINX Plus / NGINX To'ataa Galtee: Dabalataan, too'ataa fi Gateway Fabric tokkoon tokkoon isaanii buleetin nageenyaa dabalataa, gosoota paakeejii adda addaa fi saaxilamummaa imaammataa adda ta'e qabaachuu danda'u. Laayibarii tokko fooyyessuu jechuun ofumaan laayibara biraa fooyyessuu jechuu miti. [S19](https://keendigit.com/om/insights/nginx-remediation-guide#source-19) jedhamuun beekama - jedhamuun beekama Kubernetes Hawaasa ingress-nginx: Qondaaltonni Kubernetes to'ataan kun Amajjii 2026 suphaa akka dhaabe, manni kuusaa isaas too'ataa F5 waliin wal-waraanuu akka hin dandeenye duraan beeksisaniiru. Daldaltoonni dhiibbaa irra gahe godaansa sirriitti karoorfachuu fi garaagarummaa hiika Ingress fi garaagarummaa hiika Gateway API mirkaneessuu qabu, gosa nageenyaa haaraa eeguu dhiisanii. [S21](https://keendigit.com/om/insights/nginx-remediation-guide#source-21) jedhamuun beekama ## jedhamuun beekama 8. Ulaagaalee fudhatama fi sakatta’iinsa hordoffii jedhamuun beekama Ajaja hojii jijjiirraa akka haal-duree fudhatamaatti tarreen armaan gadii akka fayyadamu ni gorfama: | jedhamuun beekama Pirojektii | jedhamuun beekama Ulaagaa gahumsaa | jedhamuun beekama Ragaa qabamuu danda’u | | --------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------- | | jedhamuun beekama Uwwisa qabeenyaa fi poortala | jedhamuun beekama Fakkeenyonni alaa fi kallattiin walqabsiisan hundi kanneen CDN bira darbuu danda'an inventarii ta'aniiru. | jedhamuun beekama Maqaa domeenii, LB, IP, Pod/tarree qabduu | | jedhamuun beekama Madda paakeejii fi bal’ina suphaa | jedhamuun beekama CVEwwan hojiirra jiran hunda uwwisuuf gosoota mirkanaa'an fayyadami | jedhamuun beekama Gorsa nageenyaa olka'aa, USN/DSA, paakeejii version, image digest | | jedhamuun beekama adeemsa durii ni ba’a | jedhamuun beekama master/worker/konteenaroonni durii hundi bakka bu'aniiru | jedhamuun beekama Yeroo PID/jalqabaa, haala bobbii gingilchaa, fakkii hojjechaa jiru | | jedhamuun beekama Odiitii qindeessaa | jedhamuun beekama Walnyaatinsi balaa guddaa qabu dhabamsiifameera ykn paachootaan haguugameera, hariiroon dhaalaas mirkanaa’eera | jedhamuun beekama gabaabduu haqame fi galmee odiitii `nginx -T` | | TLS/mTLS | jedhamuun beekama Ragaaleen amanamoo ta’an darbu; ragaaleen sirrii hin taane ykn dhabaman ni didu; turtii deebi'ee jalqabuun mirkaneessuu hin bira darbu | jedhamuun beekama Qormaata hayyamaa negaatiivii/poozaatiivii, bu’aa qorannoo TLS to’atame | | jedhamuun beekama HTTP/3 qaama gaaffii | jedhamuun beekama Daandii dandeessisuun sirreeffame; qaamni gaaffii olka’aa fi throttling sirritti amala qaba | jedhamuun beekama HTTP/3, olkaa'iinsa bakka bu'aa, qormaata gara boodaatti deebi'uu daangaa sagalee | | SSI/AIO | jedhamuun beekama Faankishiniin ulaagaalee guuta, Worker ulfa baasuu hin baramne hin qabu | jedhamuun beekama Hordoffii duubatti deebi’uu daldalaa, kufaatii fi saffisa dogoggoraa | | jedhamuun beekama Hordoffii hojii fi suphaa | jedhamuun beekama Ala ifa ta'e hin jiru 5xx, SIGSEGV, adeemsi irra deddeebi'ee ba'a | jedhamuun beekama Agarsiistota tajaajilaa fi galmeewwan jijjiirama duraa fi booda | | jedhamuun beekama Tooftaa duubatti deebi’uu | jedhamuun beekama Yoo duubatti deebi'uun barbaachisaa ta'e, jalqaba saaxilamummaa daangeessuu fi daangaa nageenyaa eeguu | jedhamuun beekama Ajaja Jijjiiramaa, Dhangala'aa Yeroo Muddamaa, fi Karoora Adda Baafachuu | | jedhamuun beekama marsaa jireenyaa itti aanu | jedhamuun beekama Maallaqa buleetiin nageenyaa, irra deddeebiin fooyya'iinsa qabduu, fi karoora godaansa damee murteessuu | jedhamuun beekama Ledger fooyyessuu, itti gaafatamummaa qabuu fi guyyaa odiitii itti aanu | ### jedhamuun beekama 8.1 Galmeewwanii fi haalata fiigichaa keessatti maal irratti xiyyeeffachuu qabda? jedhamuun beekama Rakkoolee hin baramne sarvaroota yeroo dheeraaf saaxilaman irratti furuu `worker process exited on signal` 、 `SIGSEGV` , ispeekii kufaatii gaaffii, walitti qabama qaqqabummaa madda hin baramne, milkaa'ina hin eegamne TLS Irra deebiin jalqabuu/mirkaneessuu turtii fi amala qaama gaaffii duubaa hin baramne. Agarsiistonni kun akka ragaa qorannoo qofaatti fayyadamuu kan danda’an yoo ta’u, CVE murtaa’e tokko fayyadamuu isaa kallattiin mirkaneessuuf ragaa gahaa miti. ;Logiiwwan barbaachisoo ta'an jiraachuu dhabuun haleellaan akka hin raawwatamne hin mirkaneessu. ### jedhamuun beekama 8.2 Jechoota xumura balaa dhumaa gorfaman jedhamuun beekama Gabaasni fudhatama naannoo oomishaa ibsa sirrii armaan gadii fayyadamuu qaba: jedhamuun beekama > NGINX seensa tajaajila alaa fi maddi paakeejii sooftiweerii adda baafameera. Fakkeenyonni hojiirra oolan hundi gara gosa nageenya ofiisaa olka'aatti ol guddataniiru, ykn buufata duubaa gurguraa gadhiifameen mirkanaa'e xumurameera; kan durii Worker fi konteenaroota durii bakka buufamaniiru. Maqaa biraa/deebi'ee barreessuu/kaartaa, AIO/SSI, HTTP/3 qaamni gaaffii fi qindaa'inoota TLS Session Ticket/mTLS wajjin walqabatan odiitii taasifamee fi qormaata duubatti deebi'uu dalagaa, mirkaneessuu fi gaaffii qulqullummaa darbaniiru. Fakkeenyaaf, kanneen ammallee fooyya’iinsa hin xumurre, dabalataan naannoo saaxilamummaa, tarkaanfiiwwan beenyaa, itti gaafatamummaa qaban, fi yeroo xumuraa galmeessi. jedhamuun beekama Yoo paachichi Debian 12 ykn gadhiifama biroo ammallee guutuu hin taane, unka fudhatama guutuu akka "xumurameetti" murteessuun sirrii miti; CVE hin furamne, qindeessaan kaka'umsaa walgitu jiraachuu fi dhiisuu isaa, haala adda baafamuu fi karaan fooyya'iinsa dhumaa ifatti galmaa'uu qaba. *** ## jedhamuun beekama Dabalata: Maddootaa fi hidhannoo caqasaman jedhamuun beekama Ibsa: Lakkoofsi `[Sx]` barruu keessatti walfakkaataan kutaa kanaan walsimu. Kanneen armaan gadii beeksisa nageenya pirojektii olka’aa, waadaa koodii, beeksisa gadhiifamuu dhiyeessitootaa fi odeeffannoo dhaabbata nageenya biyyaalessaa dursa kenna. Hammi saaxilamummaawwan caqasaman akkaataa ulaagaa sadarkaa dhaabbata tokkoon tokkoon baaseen ibsama; guyyaan mirkaneessa daataa Onkoloolessa 27, 2026 dha. ### jedhamuun beekama S1 — NGINX Open Source Buleetiin Nageenyaa Ofiisaa - jedhamuun beekama Versions upstream dhiibbaa irra gahe, damee sirreessuu, fi sadarkaa cimina ofiisaa CVE Onkoloolessa shan of keessaa qaba, akkasumas saaxilamummaa seenaa hanga bara 2026tti ni uwwisa. ### jedhamuun beekama S2 — NGINX galmee gadhiifamuu version ofiisaa - - jedhamuun beekama 1.30.6 / 1.31.7 kan 2026-10-14, 1.31.8 kan 2026-10-21, fi milkaa'ina gadhiifama nageenyaa murteessaa Caamsaa hanga Adoolessaatti mirkaneessuu. ### jedhamuun beekama S3 - Ejensii Nageenya Saayibarii Singaapoor: F5 NGINX Saaxilamtoota murteessoo sadii - jedhamuun beekama Ibsa qabxiiwwan CVSS v4.0 9.2, haalawwan qindeessaa barbaachisan, fi yaada salphisuu yeroo CVE-2026-15176, CVE-2026-93479, fi CVE-2026-97205. ### jedhamuun beekama S4 - NHS England: F5 NGINX Gorsa balaa guddaa qabu - jedhamuun beekama DoS / dhiibbaa RCE ta'uu danda'u dhimmoota nageenya yaadannoo, fi danqaawwan akka ASLR cufamuu ykn bira darbuu ibsa. ### jedhamuun beekama S5 — Waadaa madda ofiisaa: CVE-2026-15176 - jedhamuun beekama Sakatta'iinsa haala `alias` fi `r->uri_changed` `ngx_http_map_uri_to_path()` keessatti wajjin walsima. ### jedhamuun beekama S6 — Waadaa madda ofiisaa: CVE-2026-93479 - jedhamuun beekama Dheerinni iskiriiptii HTTP/Stream fi loojikii ramaddii baafaaraa eegamee wajjin kan walsimu. ### jedhamuun beekama S7 - Waadaa madda ofiisaa: CVE-2026-97205 - jedhamuun beekama Ulaagaa lakkoofsa `r->main->blocked` `NGX_HTTP_MAX_BLOCKED 250` fi kufaatii daandii walsimsiisaa wajjin walsima. ### jedhamuun beekama S8 — Waadaa madda ofiisaa: CVE-2026-95101 - jedhamuun beekama Addaan bahuun haalaa HTTP/3 dheerina furmaata hin beekamnee fi dheerina qaama gaaffii DATA wajjin walsimu. ### jedhamuun beekama S9 — Waadaa madda ofiisaa: CVE-2026-97629 - jedhamuun beekama Yeroo walsimsiisaa bakka furtuu hunda waliin walsima TLS Session Ticket rotation. ### jedhamuun beekama S10 — F5: CVE-2026-15176 Beeksisa Gurgurtaa - jedhamuun beekama Qabxiilee kaka'umsaa kan akka `alias`, `rewrite`, `$request_filename` fi galmeewwan qaqqabummaa tarreessi. ### jedhamuun beekama S11 — F5: CVE-2026-93479 Beeksisa Gurgurtaa - jedhamuun beekama Qabduu regex kaartaa, daandii root, fi haalawwan madaallii jijjiiramaa galmee tarreessi. ### jedhamuun beekama S12 — NGINX galmee moojuulii ofiisaa TLS/SSL - jedhamuun beekama Ibsa `ssl_session_cache`, `ssl_session_tickets`, `ssl_session_ticket_key` fi mirkaneessa ragaa maamilaa fi qajeelfama biroo. ### S13 — jedhamuun beekama Gorsa nageenyaa: Ubuntu USN-8955-1 (2026-10-26) - jedhamuun beekama Paakeejii sooftiweerii guutuu fixed version fi daangaa raabsaa Ubuntu 22.04 / 24.04 / 26.04 / 26.10. kennuu ### jedhamuun beekama S14 — Debian DSA-6575-1 (2026-10-21) . - jedhamuun beekama Paakeejii sirreeffama nageenyaa `1.26.3-3+deb13u10` Debian 13 / trixie tiif mirkaneessi, fi walqabsiisa buufata duubaa CVE-2026-93479 galmeessi. ### jedhamuun beekama S15 — Debian Hordoffii Nageenyaa:CVE-2026-15176 - jedhamuun beekama Haala sirreeffama raabsaa Debian 12 / bookworm fi Debian 13 / trixie mirkaneessuuf fayyadama. Haalli kun fooyya'iinsa nageenyaa gara fuula duraa wajjin jijjiiramuu danda'a. ### jedhamuun beekama S16 — Debian Hordoffii Nageenyaa:CVE-2026-95101 - jedhamuun beekama Mirkaneessa dabalataa haala nageenyaa saaxilamummaa HTTP/3 dameewwan Debian adda addaa irratti. ### jedhamuun beekama S17 — Kophee Diimaa:CVE-2026-93479 - jedhamuun beekama Hubannoo dabalataa walitti dhufeenya saaxilamummaa duubatti deebi’uu Onkoloolessaa fi sirreeffama ji’a July CVE-2026-42533 gidduu jiru. ### jedhamuun beekama S18 — NGINX galmee moojuulii bakka bu'aa duubatti deebi'uu ofiisaa - - jedhamuun beekama Hiikaa fi gatiiwwan durtii qindeessaa akka `proxy_request_buffering`, `client_max_body_size`, `alias`, `aio`, fi kkf gaafadhu. ### jedhamuun beekama S19 — NGINX Plus Yaadannoo Gadhiifamuu Ofiisaa - jedhamuun beekama Tarree Plus CR/LTS dameewwan, gosoota, citaa fi yaadachiisa walsimsiisaa fooyya'iinsaa. ### jedhamuun beekama S20 — NGINX JaavaScript / njs Buleetiin Nageenyaa Ofiisaa - - jedhamuun beekama Onkoloolessa 2026 njs 1.0.2 fi mirkaneessuu XML walqabatee, dhimmoota dhama'iinsa yaadannoo of keessaa qaba. ### jedhamuun beekama S21 — Kubernetes: Hawaasa ingress-nginx qajeelfama soorama ofiisaa - - jedhamuun beekama Hubadhu pirojektichi gadhiifama haaraa fi sirreeffama nageenyaa Amajjii 2026 dhaabe, akkasumas too'ataa kunuunfame ykn Gateway API godaansisuun ni gorfama. ### jedhamuun beekama S22 — NGINX to'annoo tajaajila ofiisaa fi qajeelfama fooyya'iinsa baayinarii toora interneetii - jedhamuun beekama Fudhatama jijjiirraa adeemsaaf malawwan fooyya'iinsa faayilii irra deebi'anii fe'uu, irra deebi'anii jalqabuu fi toora interneetii irratti raawwatamuu danda'an adda baasuu. ### jedhamuun beekama S23 - Beeksisa Nageenya Mootummaa: Caamsaa 2026 NGINX irra deebiin barreessuu saaxilamummaa - - jedhamuun beekama Duubbee balaa seenaa fi yaada fooyya’iinsa nageenyaa CVE-2026-42945 ni kenna; murtiin faayidaa bosona keessaatiin walqabatee kennamu beeksisa ejensichaa yeroo sanatti bahee fi ragaa taatee dabalataa irratti hundaa’uu qaba. ### jedhamuun beekama S24 — F5: CVE-2026-95101 fi CVE-2026-97629 Beeksisa Gurgurtaa - - jedhamuun beekama Balaa HTTP/3 gaaffii qaama lilmoo fi ofumaan TLS Tikeetii furtuu naanneffamuu akkaataa wal duraa duubaan ni haguuga. ### jedhamuun beekama S25 — F5: CVE-2026-97205 Beeksisa Gurgurtaa - jedhamuun beekama Ibsa SSI/AIO haalawwan kaka'umsaa fi balaawwan manca'iinsa yaadannoo ta'uu danda'an. [jedhamuun beekama NGINX fooyya'iinsa nageenyaa: sakatta'iinsa qindeessaa, fooyya'iinsaa fi mirkaneessuu](https://keendigit.com/om/news/nginx-security-update) ## jedhamuun beekama Marii suphaa nageenyaa jedhamuun beekama Jijjiiramni amantaa waraqaa ragaa sirnoota kee irratti dhiibbaa akkamii akka qabu hin beektu? Maamiltoota dhiibbaa irra gahe madaaluu fi fooyya’iinsa nageenyaa karoorsuu gargaaruu dandeenya. [jedhamuun beekama Haaromsa nageenyaa irratti mari'adhaa]() [jedhamuun beekama Fuula jalqabaa]() · [jedhamuun beekama Indeeksii qabiyyee]() KeenDigit LLC · jedhamuun beekama ID Galmee Wyoming: 2026-002106155 [jedhamuun beekama Ministira Dhimma Alaa Wyoming waliin mirkaneessaa]() © 2026 KeenDigit LLC · jedhamuun beekama Sheridan, Waayooming, Ameerikaa · jedhamuun beekama Mirgi Qopheessaa Seeraan Kan Eegame.