USN-7285-2: nginx-Schwachstelle

USN-7285-2: nginx-Sicherheitslücke
1. April 2025

nginx könnte dazu gebracht werden, die Authentifizierungsanforderungen für Client-Zertifikate zu umgehen.

Veröffentlichungen
Ubuntu 24.04 LTS

Pakete
nginx - kleiner, leistungsstarker, skalierbarer Web-/Proxy-Server

Details
USN-7285-1 behebt Sicherheitslücken in nginx.
Dieses Update bietet die entsprechenden Aktualisierungen für Ubuntu 24.04 LTS.

Ursprüngliche Details der Empfehlung:
Es wurde festgestellt, dass nginx nicht korrekt handelte, wenn mehrere
Serverblöcke so konfiguriert sind, dass sie sich dieselbe IP-Adresse und denselben Port teilen.
Ein Angreifer könnte dieses Problem ausnutzen, um die Sitzungswiederaufnahme zur Umgehung der
Client-Zertifikat-Authentifizierungsanforderungen auf diesen Servern zu umgehen.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.04

• nginx - 1.24.0-2ubuntu7.3
• nginx-common - 1.24.0-2ubuntu7.3
• nginx-core - 1.24.0-2ubuntu7.3
• nginx-extras - 1.24.0-2ubuntu7.3
• nginx-full - 1.24.0-2ubuntu7.3
• nginx-light - 1.24.0-2ubuntu7.3
  Im Allgemeinen wird ein Standard-System-Update alle notwendigen Änderungen vornehmen.