Node.js থেকে http2 মডিউলে দুর্বলতা

সার্ভার-সাইড জাভাস্ক্রিপ্ট প্ল্যাটফর্ম Node.js-এর বিকাশকারীরা সংশোধনমূলক রিলিজ 12.22.4, 14.17.4 এবং 16.6.0 প্রকাশ করেছে, যা http2021 মডিউলে (HTTP/22930 ক্লায়েন্ট) একটি দুর্বলতা (CVE-2-2.0) আংশিকভাবে সংশোধন করে। , যা আক্রমণকারী দ্বারা নিয়ন্ত্রিত একটি হোস্ট অ্যাক্সেস করার সময় একটি প্রক্রিয়া ক্র্যাশ শুরু করতে বা সিস্টেমে আপনার কোড কার্যকর করার সম্ভাব্য ব্যবস্থা করতে দেয়৷

RST_STREAM (থ্রেড রিসেট) ফ্রেম প্রাপ্তির পর একটি সংযোগ বন্ধ করার সময় ইতিমধ্যেই মুক্ত মেমরি অ্যাক্সেস করার কারণে সমস্যাটি ঘটে যেগুলি থ্রেডগুলির জন্য নিবিড় পঠিত ক্রিয়াকলাপ সম্পাদন করছে যা ব্লক লিখছে৷ যদি একটি RST_STREAM ফ্রেম একটি ত্রুটি কোড উল্লেখ না করে প্রাপ্ত হয়, তবে http2 মডিউলটি ইতিমধ্যে প্রাপ্ত ডেটার জন্য একটি ক্লিনআপ পদ্ধতিকে কল করে, যেখান থেকে ক্লোজার হ্যান্ডলারকে ইতিমধ্যেই বন্ধ হয়ে যাওয়া স্ট্রিমের জন্য আবার ডাকা হয়, যা ডেটা স্ট্রাকচারের দ্বিগুণ মুক্ত করার দিকে পরিচালিত করে।

প্যাচ আলোচনা নোট করে যে সমস্যাটি সম্পূর্ণরূপে সমাধান করা হয়নি এবং, সামান্য পরিবর্তিত অবস্থার অধীনে, প্রকাশিত আপডেটগুলিতে প্রদর্শিত হতে থাকে। বিশ্লেষণে দেখা গেছে যে ফিক্সটি শুধুমাত্র একটি বিশেষ ক্ষেত্রে কভার করে - যখন থ্রেডটি পঠন মোডে থাকে, তবে অন্যান্য থ্রেড অবস্থা (পড়া এবং বিরতি, বিরতি এবং কিছু ধরণের লেখা) বিবেচনায় নেয় না।

উত্স: opennet.ru