{"id":116173,"date":"2024-05-30T00:20:28","date_gmt":"2024-05-29T22:20:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3"},"modified":"2024-05-30T00:20:28","modified_gmt":"2024-05-29T22:20:28","slug":"novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","title":{"rendered":"Nouvelle version de nginx 1.27.0 avec la correction de 4 vuln\u00e9rabilit\u00e9s dans l'impl\u00e9mentation HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La premi\u00e8re version de la nouvelle branche principale nginx 1.27.0 a \u00e9t\u00e9 pr\u00e9sent\u00e9e, qui continuera \u00e0 d\u00e9velopper de nouvelles fonctionnalit\u00e9s. En m\u00eame temps, la version nginx 1.26.1 a \u00e9t\u00e9 form\u00e9e, qui appartient \u00e0 la branche stable maintenue en parall\u00e8le, dans laquelle seules des modifications li\u00e9es \u00e0 la correction de bogues critiques et de vuln\u00e9rabilit\u00e9s sont apport\u00e9es. L'ann\u00e9e prochaine, une branche stable 1.28 sera form\u00e9e sur la base de la branche principale 1.27.x. Le code du projet est \u00e9crit en C et est distribu\u00e9 sous licence BSD. <\/p>\n
Les nouvelles versions corrigent 4 vuln\u00e9rabilit\u00e9s affectant le module exp\u00e9rimental ngx_http_v3 (d\u00e9sactiv\u00e9 par d\u00e9faut), qui fournit un support pour le protocole HTTP\/3 utilisant QUIC comme transport pour HTTP\/2. Les probl\u00e8mes n'apparaissent que lorsque le module ngx_http_v3_module est activ\u00e9 et que l'option \u00ab quic \u00bb est d\u00e9finie dans la directive \u00ab listen \u00bb. Aucun rapport n'a \u00e9t\u00e9 fait concernant la vuln\u00e9rabilit\u00e9 des forks Angie et FreeNginx. <\/p>\n
La vuln\u00e9rabilit\u00e9 CVE-2024-34161 entra\u00eene une fuite de contenu m\u00e9moire du processus de travail sur des syst\u00e8mes dont la MTU est d\u00e9finie \u00e0 une valeur sup\u00e9rieure \u00e0 4096 octets. La fuite de contenu m\u00e9moire se produit lors de l'envoi de trames CRYPTO utilis\u00e9es lors de l'\u00e9tablissement de la connexion, apr\u00e8s que le client a envoy\u00e9 le message de finalisation. <\/p>\n
Les vuln\u00e9rabilit\u00e9s CVE-2024-31079, CVE-2024-32760 et CVE-2024-35200 sont caus\u00e9es par des corruptions de m\u00e9moire et permettent \u00e0 un attaquant distant de provoquer un arr\u00eat anormal du processus de travail nginx en \u00e9tablissant une session sp\u00e9cialement format\u00e9e bas\u00e9e sur le protocole QUIC. De plus, pour les vuln\u00e9rabilit\u00e9s CVE-2024-31079 et CVE-2024-32760, d'autres cons\u00e9quences de l'attaque ne sont pas exclues (possibilit\u00e9 potentielle d'ex\u00e9cution de code par l'attaquant ?). Les d\u00e9tails ne sont pas fournis, mais d'apr\u00e8s les corrections dans le code, les vuln\u00e9rabilit\u00e9s sont caus\u00e9es par des acc\u00e8s \u00e0 de la m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e (use-after-free), un mauvais allocation de m\u00e9moire pour un tableau, le d\u00e9r\u00e9f\u00e9rencement d'un pointeur nul et l'absence de v\u00e9rification ad\u00e9quate de la taille des donn\u00e9es plac\u00e9es dans le tampon. <\/p>\n
Parmi les modifications non li\u00e9es aux corrections de vuln\u00e9rabilit\u00e9s dans nginx 1.27.0 : <\/p>\n
\n
Dans les directives \u00ab proxy_limit_rate \u00bb, \u00ab fastcgi_limit_rate \u00bb, \u00ab scgi_limit_rate \u00bb et \u00ab uwsgi_limit_rate \u00bb, un support pour la d\u00e9finition de variables a \u00e9t\u00e9 ajout\u00e9.\n
La consommation de m\u00e9moire a \u00e9t\u00e9 r\u00e9duite lors du traitement de requ\u00eates \u00e0 long terme dans les configurations utilisant les directives \u00ab gzip \u00bb, \u00ab gunzip \u00bb, \u00ab ssi \u00bb, \u00ab sub_filter \u00bb ou \u00ab grpc_pass \u00bb.\n
Des probl\u00e8mes de plantage dans GCC 14 lors de l'utilisation de l'option \u00ab --with-atomic \u00bb ont \u00e9t\u00e9 r\u00e9solus.\n
Des erreurs dans l'impl\u00e9mentation de HTTP\/3 ont \u00e9t\u00e9 corrig\u00e9es. <\/ul>\n
On peut \u00e9galement noter la publication de la nouvelle branche principale FreeNginx 1.27.0, un fork de Nginx d\u00e9velopp\u00e9 par Maxim Dunin, l'un des d\u00e9veloppeurs cl\u00e9s de Nginx. FreeNginx se positionne comme un projet non lucratif garantissant le d\u00e9veloppement de la base de code Nginx sans intervention corporate. La nouvelle version am\u00e9liore la gestion des erreurs lors de la lecture du corps de la requ\u00eate, facilite la compilation sous NetBSD 10.0 et am\u00e9liore l'enregistrement des fichiers PID (un param\u00e8tre \u00ab off \u00bb a \u00e9t\u00e9 ajout\u00e9 \u00e0 la directive \u00ab pid \u00bb). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"