| タイトル | F5 NetworksのNGINX Ingress ControllerにおけるNULL ポインタデリファレンスに関する脆弱性 |
|---|---|
| 概要 | NGINX Ingress Controller が Ingress または TransportServer リソースを処理する際に、認証されたリモートの攻撃者が Ingress または TransportServer リソースの作成または変更権限を持っている場合、NGINX Ingress Controller プロセスを終了させることが可能です。影響として、NGINX Ingress Controller のコントロールプレーンプロセスが終了し、不正な形式の Ingress または TransportServer リソースがクラスターに存在する限り、持続的なクラッシュループに入ります。この脆弱性により、Ingress または TransportServer リソースへの書き込み権限を持つ認証されたリモート攻撃者が、NGINX Ingress Controller システムに対してサービス拒否（DoS）攻撃を引き起こすことができます。データプレーンには影響がなく、問題はコントロールプレーンに限定されます。注意点として、技術サポート終了（EoTS）となったソフトウェアバージョンは評価の対象外としています。 |
| 想定される影響 | ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年7月15日0:00 |
| 登録日 | 2026年7月21日10:43 |
| 最終更新日 | 2026年7月21日10:43 |
| CVSS3.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
| F5 Networks |
| NGINX Ingress Controller 3.5.0 から 3.7.2 |
| NGINX Ingress Controller 4.0.0 から 4.0.1 |
| NGINX Ingress Controller 5.0.0 以上 5.5.2 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年07月21日] 掲載 |
2026年7月21日10:43 |
| 概要 | When NGINX Ingress Controller processes Ingress or TransportServer resources, an authenticated, remote attacker with permission to create or modify Ingress or TransportServer resources can cause the NGINX Ingress Controller process to terminate. Impact: Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated. |
|---|---|
| 公表日 | 2026年7月16日0:16 |
| 登録日 | 2026年7月16日4:27 |
| 最終更新日 | 2026年7月16日23:02 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:f5:nginx_ingress_controller:*:*:*:*:*:*:*:* | 3.5.0 | 3.7.2 | |||
| cpe:2.3:a:f5:nginx_ingress_controller:*:*:*:*:*:*:*:* | 4.0.0 | 4.0.1 | |||
| cpe:2.3:a:f5:nginx_ingress_controller:*:*:*:*:*:*:*:* | 5.0.0 | 5.5.2 | |||