{"id":116173,"date":"2024-05-30T00:20:28","date_gmt":"2024-05-29T22:20:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3"},"modified":"2024-05-30T00:20:28","modified_gmt":"2024-05-29T22:20:28","slug":"novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","title":{"rendered":"Nueva versi\u00f3n de nginx 1.27.0 con correcci\u00f3n de 4 vulnerabilidades en la implementaci\u00f3n de HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha lanzado la primera versi\u00f3n de la nueva rama principal nginx 1.27.0, en la que se continuar\u00e1 desarrollando nuevas funcionalidades. Al mismo tiempo, se ha formado la versi\u00f3n nginx 1.26.1, correspondiente a la rama estable que se mantiene paralelamente, en la que solo se introducen cambios relacionados con la correcci\u00f3n de errores graves y vulnerabilidades. El pr\u00f3ximo a\u00f1o, se formar\u00e1 una rama estable 1.28 basada en la rama principal 1.27.x. El c\u00f3digo del proyecto est\u00e1 escrito en C y se distribuye bajo la licencia BSD. <\/p>\n
En las nuevas versiones se han solucionado 4 vulnerabilidades que afectan al m\u00f3dulo experimental ngx_http_v3 (desactivado por defecto), que proporciona soporte para el protocolo HTTP\/3, utilizando QUIC como transporte para HTTP\/2. Los problemas solo se manifiestan al activar el m\u00f3dulo ngx_http_v3_module y al establecer la opci\u00f3n \u00abquic\u00bb en la directiva \u00ablisten\u00bb. No se ha informado sobre la vulnerabilidad en los forks Angie y FreeNginx hasta ahora. <\/p>\n
La vulnerabilidad CVE-2024-34161 causa filtraciones de contenido de memoria de los procesos de trabajo en sistemas con un MTU configurado a un valor mayor de 4096 bytes. La fuga de contenido de memoria ocurre cuando se env\u00edan tramas CRYPTO, que se utilizan para establecer la conexi\u00f3n, en la etapa posterior al env\u00edo del mensaje final por parte del cliente. <\/p>\n
Las vulnerabilidades CVE-2024-31079, CVE-2024-32760 y CVE-2024-35200 son causadas por da\u00f1os en la memoria y permiten a un atacante remoto provocar la ca\u00edda del proceso de trabajo de nginx a trav\u00e9s de una sesi\u00f3n especialmente dise\u00f1ada basada en el protocolo QUIC. En el caso de las vulnerabilidades CVE-2024-31079 y CVE-2024-32760, no se excluyen otras consecuencias del ataque (\u00bfpotencial posibilidad de ejecuci\u00f3n de c\u00f3digo del atacante?). No se proporcionan detalles, pero seg\u00fan las correcciones en el c\u00f3digo, las vulnerabilidades son causadas por accesos a memoria ya liberada (uso despu\u00e9s de liberar), incorrecta asignaci\u00f3n de memoria para un arreglo, desreferencia de un puntero nulo y falta de comprobaci\u00f3n adecuada del tama\u00f1o de los datos almacenados en el b\u00fafer. <\/p>\n
Entre los cambios no relacionados con la correcci\u00f3n de vulnerabilidades en nginx 1.27.0: <\/p>\n
\n
En las directivas \u00abproxy_limit_rate\u00bb, \u00abfastcgi_limit_rate\u00bb, \u00abscgi_limit_rate\u00bb y \u00abuwsgi_limit_rate\u00bb se ha a\u00f1adido soporte para la especificaci\u00f3n de variables.\n
Se ha reducido el consumo de memoria al procesar solicitudes prolongadas en configuraciones que utilizan las directivas \u00abgzip\u00bb, \u00abgunzip\u00bb, \u00abssi\u00bb, \u00absub_filter\u00bb o \u00abgrpc_pass\u00bb.\n
Se han resuelto problemas de compilaci\u00f3n en GCC 14 al usar la opci\u00f3n \u00ab--with-atomic\u00bb.\n
Se corrigieron errores en la implementaci\u00f3n de HTTP\/3. <\/ul>\n
Adicionalmente, se puede destacar la publicaci\u00f3n de una nueva rama principal de FreeNginx 1.27.0, un fork de Nginx, desarrollado por Maxim Dunin, uno de los desarrolladores clave de Nginx. FreeNginx se posiciona como un proyecto sin fines de lucro que asegura el desarrollo de la base de c\u00f3digo de Nginx sin intervenci\u00f3n corporativa. En la nueva versi\u00f3n se ha mejorado el manejo de errores durante la lectura del cuerpo de las solicitudes, se ha optimizado la compilaci\u00f3n en NetBSD 10.0 y se ha mejorado la escritura de archivos PID (se ha a\u00f1adido el par\u00e1metro \u00aboff\u00bb a la directiva \u00abpid\u00bb). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"