CVE-2026-42533：お使いのnginxは影響を受けますか？
CVE-2026-42533は、このnginxの更新に含まれています。修正バージョンはこのページに掲載しています。
深刻度高7.0CVSS v3.1Red Hat
影響を受ける上流のバージョン
| ブランチ | 影響範囲 |
|---|---|
| 全ブランチ | 0.9.6-1.31.2 |
| 1.31 | 1.31.2 < 1.31.3 |
| 1.30 | 0.9.6 < 1.30.4 |
開発元（上流）の修正
Linuxパッケージとイメージ
修正バージョンをすべて見る修正済み・影響なし・修正待ち・修正予定の行のみ掲載しています。未確認の行、サポート終了のリリース、サードパーティのリポジトリはnginx の更新の一覧表にあります。
Alpine Linux
Red Hat Enterprise Linux
| リリース | パッケージ | 修正バージョン | 状態 | 確認日 | 出典 |
|---|---|---|---|---|---|
| Red Hat Enterprise Linux 10 | nginx | 2:1.26.3-6.el10_2.7 | 修正済み | RHSA-2026:67314 | |
| Red Hat Enterprise Linux 8 | nginx:1.24/nginx | 1:1.24.0-3.module+el8.10.0+24848+0300f002.5 | 修正済み | RHSA-2026:67315 | |
| Red Hat Enterprise Linux 9 | nginx:1.24/nginx | 1:1.24.0-7.module+el9.8.0+24846+e7eec568.5 | 修正済み | RHSA-2026:67308 | |
| Red Hat Enterprise Linux 9 | nginx:1.26/nginx | 2:1.26.3-9.module+el9.8.0+24845+a897661e.4 | 修正済み | RHSA-2026:67283 | |
| Red Hat Enterprise Linux 9 | nginx | 2:1.20.1-28.el9_8.6 | 修正済み | RHSA-2026:66542 |
Debian
Ubuntu
| リリース | パッケージ | 修正バージョン | 状態 | 確認日 | 出典 |
|---|---|---|---|---|---|
| 24.04 LTS(noble) | nginx | 1.24.0-2ubuntu7.18 | 修正済み | USN-8563-5 | |
| 26.04 LTS(resolute) | nginx | 1.28.3-2ubuntu1.11 | 修正済み | USN-8563-5 | |
| 22.04 LTS(jammy) | nginx | 1.18.0-6ubuntu14.21 | 修正済み | USN-8563-5 |
CISA KEV（悪用が確認された脆弱性のカタログ）
カタログ版2026.10.23の時点（確認）で、KEVカタログには掲載されていません。 KEVカタログ
自分の環境を確認する方法
使っているバージョンを調べます。ソースや開発元のビルドなら上流のリリース番号、ディストリビューションのパッケージならパッケージのバージョンです。
上の表で、ご自身のブランチまたはディストリビューションの行と比べてください。ディストリビューションのパッケージは上流の番号ではなく、そのパッケージ自身のバージョンで判断します。
出力をバージョン確認ツールに貼り付けることもできます。確認はブラウザ内で行い、何も送信しません。
情報源
- CVEレコード · CVE Program
- 開発元のリリース・アドバイザリ · nginx.org · 最終確認
Buffer overflow when using map and regex Severity: major Advisory CVE-2026-42533 Not vulnerable: 1.31.3+, 1.30.4+ Vulnerable: 0.9.6-1.31.2
- KEVカタログ · CISA · 最終確認