お使いのnginxはnginx の更新の影響を受けますか?
nginx プロジェクトは、修正バージョンとして1.31.3(公開)を掲載しています。
影響を受けますか?
お使いのブランチの修正リリースより古いnginxを使っている場合は、更新してください。
- 公式の修正リリースがあるブランチ:2件中2件。 そのうち2件は、2つ目の公式情報源でまだ確認できていません。
- 修正が届いているLinuxパッケージとイメージ:15件中14件。
バージョンを確認する
ブラウザー内で判定し、何も送信しません。
この事案のCVE
| CVE | 概要 |
|---|---|
| CVE-2026-42533 | CVE-2026-42533は、このnginxの更新に含まれています。修正バージョンはこのページに掲載しています。 |
| CVE-2026-56434 | CVE-2026-56434は、このnginxの更新に含まれています。修正バージョンはこのページに掲載しています。 |
| CVE-2026-60005 | CVE-2026-60005は、このnginxの更新に含まれています。修正バージョンはこのページに掲載しています。 |
開発元(上流)の修正
| ディストリビューション | 修正済み | 対応待ち | 未確認 | 状態 |
|---|---|---|---|---|
| Alpine Linux | 2 / 2 | 0 | 0 | 修正済み |
| Red Hat Enterprise Linux | 5 / 5 | 0 | 0 | 修正済み |
| Debian | 4 / 4 | 0 | 0 | 修正済み |
| Ubuntu | 4 / 4 | 0 | 0 | 修正済み |
更新できたか確認する
-
お使いのバージョンを調べます。コマンドか、ホスティングのコントロールパネルで確認できます。
「開発元(上流)の修正」または「Linuxパッケージとイメージ」の表で、お使いのブランチまたは配布元(ディストリビューション)の行と比べます。配布元のパッケージは、その配布元自身の行とだけ比べてください。
チェッカーに貼り付けても確認できます。ブラウザー内で判定し、何も送信しません。
よくある質問
サーバーのバージョン番号が修正版より古く見えます。まだ影響を受けますか?
そうとは限りません。Linuxディストリビューションは、修正を自分たちのパッケージに取り込み、独自の番号を使います。上流の番号ではなく、表のお使いのディストリビューションとリリースの行をご覧ください。
「公式の情報源は現在1件のみ」とはどういう意味ですか?
PatchBellは、独立した公式の情報源が2件一致した場合、またはそのプロジェクト自身の公式な通告やリリースノートが示している場合に「修正済み」と表示します。それ以外の情報源が1件だけの行は、2件目で裏付けられるまで未確認のままです。
PatchBellはサーバーをスキャンしますか?
いいえ。このサイトがお使いのサーバーやサイトに接続することはありません。チェッカーは、貼り付けた内容を公開データとブラウザー内で比べるだけです。
ホスティング事業者が載っていません。どうすればよいですか?
事業者に、お使いのプランで動いているバージョンを確認し、表と比べてください。載っていないのは、PatchBellが公式の発表を確認できていないという意味で、修正済みという意味ではありません。