F5 제품 보안 업데이트 권고

F5는 NGINX 관련 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표했다. 대상 제품은 NGINX Plus, NGINX Open Source, NGINX Instance Manager, F5 WAF for NGINX, NGINX App Protect WAF, F5 DoS for NGINX, NGINX App Protect DoS, NGINX Gateway Fabric, NGINX Ingress Controller이다.

해결된 취약점

• CVE-2026-15176. NGINX 제품에서 발생하는 힙 기반 버퍼 오버플로우 취약점이다.
• CVE-2026-93479. NGINX 제품에서 발생하는 힙 기반 버퍼 오버플로우 취약점이다.
• CVE-2026-95101. NGINX 제품에서 발생하는 인코딩 오류 취약점이다.
• CVE-2026-97205. NGINX 제품에서 발생하는 해제 후 사용(사용이 끝난 메모리를 다시 참조하는 취약점) 취약점이다.
• CVE-2026-97629. NGINX 제품에서 발생하는 초기화되지 않은 리소스 사용 취약점이다.

조치 내용

최신 업데이트를 통해 취약점 패치가 제공되었다. 참고 사이트의 안내에 따라 각 제품의 최신 취약점 패치 버전으로 업데이트해야 한다.

패치 버전

• CVE-2026-15176, CVE-2026-93479, CVE-2026-97205 관련 패치 버전은 NGINX Plus 37.0.5.1, 37.1.0.1, NGINX Open Source 1.31.7, 1.30.6, NGINX Instance Manager 2.24.0, F5 WAF for NGINX 5.16.0, 5.14.2, F5 DoS for NGINX 4.11.0, NGINX Gateway Fabric 2.8.0, NGINX Ingress Controller 5.7.0이다.
• CVE-2026-95101 관련 패치 버전은 NGINX Plus 37.0.7.1, 37.2.0.1, NGINX Open Source 1.30.6, 1.31.7, NGINX Instance Manager 2.24.0, F5 WAF for NGINX 5.14.2, 5.16.0, F5 DoS for NGINX 4.11.0, NGINX Gateway Fabric 2.8.0, NGINX Ingress Controller 5.7.0이다.
• CVE-2026-97629 관련 패치 버전은 NGINX Plus 37.0.5.1, 37.1.0.1, NGINX Open Source 1.30.6, 1.31.7, NGINX Instance Manager 2.24.0, F5 WAF for NGINX 5.14.2, 5.16.0, F5 DoS for NGINX 4.11.0, NGINX Gateway Fabric 2.8.0, NGINX Ingress Controller 5.7.0이다.