Три грешки, водещи до прекомерна консумация на памет, са коригирани в nginx

Бяха идентифицирани три проблема в уеб сървъра на nginx (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516), които доведоха до прекомерна консумация на памет при използване на модула ngx_http_v2_модул и имплементиран от HTTP/2 протокола. Проблемът засяга версии от 1.9.5 до 1.17.2. Бяха направени корекции на nginx 1.16.1 (стабилен клон) и 1.17.3 (основен). Проблемите са открити от Джонатан Луни от Netflix.

Версия 1.17.3 включва още две корекции:

• Поправка: при използване на компресия в регистрационните файлове може да се появят съобщения „zero size buf“; Грешката се появи в 1.17.2.
• Поправка: Грешка в сегментирането може да възникне в работен процес при използване на директивата за разрешаване в SMTP прокси.

Източник: linux.org.ru