F5がNGINXとBIG-IPの複数脆弱性をパッチ——コード実行・メモリリークなど多様なリスク
F5がNGINXとBIG-IPの複数脆弱性をパッチ——コード実行・メモリリークなど多様なリスク
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-17 |
| 元記事 | SecurityWeek |
要約
F5がNGINXおよびBIG-IPに関する複数の脆弱性に対するパッチを公開した。修正対象の脆弱性は、設定の不正変更・プロセス終了・再起動、セキュリティ境界の越境、メモリリーク、さらにはリモートコード実行を可能にするものまで多岐にわたる。NGINXは世界で広く使われるWebサーバー・リバースプロキシであり、BIG-IPはエンタープライズのネットワーク負荷分散製品として多くの大企業が依存している。これらの影響範囲の広さから、速やかなアップデート適用が強く推奨される。特にインターネット向けにBIG-IPを公開している環境では優先対応が必要だ。