【2024年9月版】Nginxのバージョン情報とサポート期限

皆さんこんにちは。taneCREATIVEの「ちほうタイガー」です。
この記事は2024年9月12日に執筆しています。

今回はNginx（エンジンエックス）のバージョン情報とサポート期限についてまとめてみたいと思います。

NginxとはF5, Inc.が開発やサポートを継続しているオープンソースのWebサーバーソフトウェアの一つであり、W3Techs - World Wide Web Technology Surveysによれば、現時点で世界ナンバー１のシェアを有しています。

Webサーバーソフトウェアの分野では、Apacheがこれまで長年1位を維持していましたが、2021年ごろにNginxがApacheを抜いてシェア1位となりました。
それ以降もNginxのシェアは増加傾向にあり、現在ではApacheが29％であるのに対しNginxは34％と、5ポイント上回っている状況です。

安全で円滑なWebサイトの運用のためには、Nginxも最新バージョンへのアップデートが欠かせません。
一方で、不用意なアップデートによってWebサイトが表示されないといった不具合が起こる可能性もあります。

この記事ではNginxのバージョン情報とサポート期限についてまとめた上で、Nginxの脆弱性についてもご紹介したいと思います。

少しでも皆様のお役に立てる記事にできればと思います。どうぞよろしくお願い致します。

Nginx（エンジンエックス）のバージョンには、安定版（Stable：主に不具合の修正とセキュリティアップデートが行われるバージョン、マイナーバージョンが偶数）と開発版（Mainline：新機能が頻繁に追加されるバージョン、マイナーバージョンが奇数）の2種類があります。

Mainlineという言葉の通り、Nginx公式は開発版の使用を推奨していますが、企業で使用されるのは信頼性の高い安定板であるため、本記事でのNginxのバージョンは安定版のバージョンを指すものとします。

2024年9月現在、Nginx安定版の最新バージョンは1.26系統であり、公式がセキュリティサポートをしているバージョンも1.26系統のみです。

Nginxのバージョンが1.20.0以下の場合には、重要レベルの脆弱性が存在する可能性があります。

Nginxの公式サポートは、アクティブサポートおよびセキュリティサポートの期間を厳密には区別しておらず、基本的にはリリース日から1年間で次の安定版がリリースされ、当該バージョンのサポートは終了します。

Nginx安定版の各バージョンについてのリリース日とサポート期限は次の通りです。

※グレーのバージョンはセキュリティサポートが終了しています。

Nginx安定板に影響を与える脆弱性情報で、当社が把握しているものは次の通りです。
基本的に、Nginx1.23.2以下を使用されている場合にはご注意いただいた方がよいかと思います。

※脆弱性情報をご利用になる場合にはJVNないしCVEの詳細ページを必ずご確認ください。

Webサイトの安全性と高いパフォーマンスを維持するためには、Nginxのバージョンアップが必要となります。

しかしながら、Nginxのバージョンアップ作業を実施する場合、設定ファイルの更新漏れやモジュールやライブラリとの依存関係を原因とするエラーの発生等、トラブルが発生する可能性があります。

これらのトラブルを回避するため、事前にディべロップ環境、ステージング環境での検証やバックアップ、リリースノートの確認が非常に重要です。

Nginxは世界ナンバー１シェアを誇るWebサーバーソフトウェアであり、大手企業であってもNginxを利用しているケースが多いのが現状です。

しかしながら、自社内でバージョンアップを行うにも属人化が発生してリソースが足りなくなったり、管理するWebサイトの数が増え、あるいはWebサイトの規模が大きくなるにつれて社内での対応が困難になることがあります。

Nginxアップデートに関してお悩みがございましたら、こちらのお問い合わせよりお気軽にご相談ください。