F5 và Juniper Networks vá hàng loạt lỗ hổng nghiêm trọng

F5 và Juniper Networks vừa đồng loạt phát hành bản vá cho hàng loạt lỗ hổng bảo mật trong các sản phẩm của mình, bao gồm nhiều lỗi thực thi mã từ xa (RCE) ở mức nghiêm trọng. Đây là đợt cập nhật đáng chú ý với các tổ chức đang vận hành hạ tầng mạng và ứng dụng bằng sản phẩm của hai hãng này.

Minh họa bản vá bảo mật mạng

F5 vá 11 lỗ hổng trong NGINX

Công ty bảo mật và phân phối ứng dụng F5 đã công bố bản vá cho 11 lỗ hổng bảo mật trong NGINX. Đáng chú ý nhất là hai lỗi CVE-2026-15176 và CVE-2026-93479 ở mức nghiêm trọng, có thể bị khai thác mà không cần xác thực thông qua các yêu cầu HTTP được tạo dựng đặc biệt.

Theo F5, trong một số điều kiện nằm ngoài tầm kiểm soát của người dùng, kẻ tấn công chưa xác thực có thể lợi dụng các lỗ hổng này để gây tràn bộ đệm (buffer overflow), khiến tiến trình khởi động lại. Nếu ASLR bị tắt hoặc có thể bị vượt qua, kẻ tấn công có thể đạt được thực thi mã từ xa.

Một lỗi nghiêm trọng khác là CVE-2026-97205, có thể gây hỏng bộ nhớ (memory corruption) hoặc khiến tiến trình worker bị dừng, thậm chí dẫn tới RCE nếu ASLR bị vô hiệu hóa.

Các lỗ hổng còn lại có thể cho phép kẻ tấn công:

• Vượt qua cơ chế xác minh và kiểm tra dữ liệu
• Đọc thông tin nhạy cảm
• Giả mạo thuộc tính của yêu cầu
• Chèn dữ liệu vào các yêu cầu được chuyển tiếp qua proxy
• Gây tăng bộ nhớ không giới hạn
• Truy cập các đường dẫn được bảo vệ trước khi xác thực

Juniper Networks xử lý hơn 150 lỗ hổng

Trong tuần này, Juniper Networks đã công bố 17 bản tư vấn bảo mật, mô tả chi tiết hơn 150 lỗ hổng trong Junos OS và Junos OS Evolved, cùng 4 lỗi trong Juniper Cloud-Native Router (JCNR).

Khoảng hai chục lỗi trong số đó thuộc mức nghiêm trọng, có thể dẫn tới:

• Thực thi mã hoặc lệnh với quyền root
• Chiếm toàn quyền thiết bị
• Kernel panic và sập hệ thống
• Khởi động lại Routing Engine
• Gián đoạn dịch vụ
• Tràn bộ đệm do lỗi off-by-one

Bên cạnh đó, hãng cũng vá nhiều lỗ hổng mức cao có thể dẫn tới RCE, tấn công từ chối dịch vụ (DoS) và các hình thức tấn công khác.

Cả F5 và Juniper Networks đều không đề cập tới việc bất kỳ lỗ hổng nào trong số này đã bị khai thác ngoài thực tế.

Ý nghĩa với người dùng và doanh nghiệp tại Việt Nam

Các sản phẩm của F5 và Juniper Networks được sử dụng rộng rãi trong hạ tầng mạng của ngân hàng, viễn thông, trung tâm dữ liệu và nhiều hệ thống cloud tại Việt Nam. Việc các lỗ hổng cho phép chiếm quyền thiết bị hoặc thực thi mã từ xa mà không cần xác thực là rủi ro đặc biệt lớn, bởi thiết bị mạng thường nằm ở vị trí trọng yếu trong kiến trúc hạ tầng.

Do đó, các quản trị viên hệ thống nên:

• Kiểm tra ngay danh sách thiết bị và phần mềm đang dùng phiên bản bị ảnh hưởng
• Cập nhật lên bản vá mới nhất do F5 và Juniper phát hành
• Rà soát lại cấu hình, đặc biệt là các thiết lập liên quan tới ASLR và quyền truy cập
• Theo dõi nhật ký hệ thống để phát hiện dấu hiệu khai thác bất thường

Biểu tượng bảo mật của SecurityWeek

Việc vá lỗ hổng sớm không chỉ giúp giảm thiểu nguy cơ bị tấn công mà còn hạn chế thiệt hại tiềm tàng khi các lỗi này bị công khai và trở thành mục tiêu của tin tặc.