{"id":116173,"date":"2024-05-30T00:20:28","date_gmt":"2024-05-29T22:20:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3"},"modified":"2024-05-30T00:20:28","modified_gmt":"2024-05-29T22:20:28","slug":"novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","title":{"rendered":"Ny version af nginx 1.27.0 med rettelser af 4 s\u00e5rbarheder i HTTP\/3-implementeringen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Den f\u00f8rste version af den nye hovedgren nginx 1.27.0 er blevet pr\u00e6senteret, hvor udviklingen af nye funktioner forts\u00e6tter. Samtidig er version nginx 1.26.1 blevet udgivet, som tilh\u00f8rer den parallelt underst\u00f8ttede stabile gren, hvor der kun foretages \u00e6ndringer relateret til reparation af alvorlige fejl og s\u00e5rbarheder. I det n\u00e6ste \u00e5r vil den stabile gren 1.28 blive dannet p\u00e5 grundlag af hovedgrenen 1.27.x. Projektets kode er skrevet i C og distribueres under BSD-licensen. <\/p>\n
I de nye versioner er 4 s\u00e5rbarheder blevet udbedret, som p\u00e5virker den eksperimentelle modul ngx_http_v3 (deaktiveret som standard), der giver st\u00f8tte til HTTP\/3-protokollen, som anvender QUIC som transport for HTTP\/2. Problemerne opst\u00e5r kun, n\u00e5r ngx_http_v3_module er aktiveret, og 'quic' indstillingen er sat i 'listen' direktivet. Der er endnu ikke meldt om s\u00e5rbarheder i forks som Angie og FreeNginx. <\/p>\n
S\u00e5rbarheden CVE-2024-34161 f\u00f8rer til l\u00e6kage af indhold fra arbejdsprocessens hukommelse p\u00e5 systemer med en MTU sat til mere end 4096 byte. L\u00e6kagen opst\u00e5r, hvis der sendes CRYPTO-rammer, der bruges under forbindelsesaftalen, efter klienten har sendt den afsluttende besked. <\/p>\n
S\u00e5rbarhederne CVE-2024-31079, CVE-2024-32760 og CVE-2024-35200 skyldes hukommelsesskader og tillader en fjernangriber at f\u00e5 arbejdsprocessen til at afslutte uventet ved at etablere et specialdesignet session baseret p\u00e5 QUIC-protokollen. For s\u00e5rbarhederne CVE-2024-31079 og CVE-2024-32760 er der ikke udelukket andre konsekvenser af angrebet (potentiale for udf\u00f8relse af angriberens kode?). Der gives ikke flere detaljer, men if\u00f8lge rettelserne i koden skyldes s\u00e5rbarhederne adgang til allerede frigivet hukommelse (use-after-free), forkert tildeling af hukommelse til en matrix, dereferencering af en nul-peger og mangel p\u00e5 korrekt kontrol af st\u00f8rrelsen p\u00e5 de data, der placeres i bufferen. <\/p>\n
Blandt \u00e6ndringer, der ikke er relateret til reparation af s\u00e5rbarheder i nginx 1.27.0: <\/p>\n
\n
I direktiverne 'proxy_limit_rate', 'fastcgi_limit_rate', 'scgi_limit_rate' og 'uwsgi_limit_rate' er der tilf\u00f8jet st\u00f8tte til at angive variable.\n
Hukommelsesforbruget er reduceret ved behandling af langvarige anmodninger i konfigurationer, der anvender direktiverne 'gzip', 'gunzip', 'ssi', 'sub_filter' eller 'grpc_pass'.\n
Problemerne med nedbrud i GCC 14 ved brug af indstillingen '--with-atomic' er blevet l\u00f8st.\n
Fejlene i implementeringen af HTTP\/3 er blevet rettet. <\/ul>\n
Derudover kan det n\u00e6vnes, at en ny hovedgren af FreeNginx 1.27.0, en fork af Nginx udviklet af Maxim Dunin, en af de centrale udviklere af Nginx, er offentliggjort. FreeNginx positioneres som et non-profit projekt, der sikrer udviklingen af Nginx's kodebase uden virksomhedens indblanding. I den nye version er fejlh\u00e5ndteringen under l\u00e6sning af anmodningens krop forbedret, bygningen fungerer nu i NetBSD 10.0, og registreringen af PID-filer er forbedret (til 'pid' direktivet er der tilf\u00f8jet parameteren 'off'). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"