{"id":116173,"date":"2024-05-30T00:20:28","date_gmt":"2024-05-29T22:20:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3"},"modified":"2024-05-30T00:20:28","modified_gmt":"2024-05-29T22:20:28","slug":"novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","title":{"rendered":"Nova verzija nginx 1.27.0 s ispravom 4 ranjivosti u implementaciji HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Predstavljen je prvi izlaz nove glavne grane nginx 1.27.0, u okviru koje \u0107e se nastaviti razvoj novih mogu\u0107nosti. Istovremeno je formiran izlaz nginx 1.26.1, koji pripada paralelno podr\u017eavanoj stabilnoj grani, u koju se unose samo promjene vezane uz ispravke ozbiljnih gre\u0161aka i ranjivosti. Sljede\u0107e godine na bazi glavne grane 1.27.x bit \u0107e formirana stabilna grana 1.28. Kod projekta napisan je na jeziku C i distribuira se pod BSD licencom. <\/p>\n
U novim izdanjima ispravljeno je 4 ranjivosti koje se odnose na eksperimentalni modul ngx_http_v3 (koji je prema defaultu isklju\u010den), koji podr\u017eava protokol HTTP\/3, koriste\u0107i QUIC protokol kao transport za HTTP\/2. Problemi se javljaju samo kada je modul ngx_http_v3_module aktiviran i kada je opcija \u00abquic\u00bb postavljena u direktivi \u00ablisten\u00bb. O ranjivostima forkova Angie i FreeNginx trenutno nema informacija. <\/p>\n
Ranjivost CVE-2024-34161 dovodi do curenja sadr\u017eaja memorije radnog procesa na sustavima s MTU postavljenim na vi\u0161e od 4096 bajtova. Curenje sadr\u017eaja memorije nastaje prilikom slanja CRYPTO okvira koji se koriste prilikom pregovora veze, u fazi nakon \u0161to klijent po\u0161alje zavr\u0161nu poruku. <\/p>\n
Ranjivosti CVE-2024-31079, CVE-2024-32760 i CVE-2024-35200 uzrokovane su o\u0161te\u0107enjem memorije i omogu\u0107uju udaljenom napada\u010du da uzrokuje ru\u0161enje radnog procesa nginx putem specijalno oblikovane sesije na bazi protokola QUIC. Pri tome, za ranjivosti CVE-2024-31079 i CVE-2024-32760 ne isklju\u010duju se i druge posljedice napada (potencijalna mogu\u0107nost izvr\u0161avanja koda napada\u010da?). Detalji nisu navedeni, ali sude\u0107i prema izmjenama u kodu, ranjivosti su uzrokovane pristupom ve\u0107 oslobo\u0111enoj memoriji (use-after-free), pogre\u0161nim alokacijama memorije za niz, dereferenciranjem nultog pokaziva\u010da i nedostatkom odgovaraju\u0107e provjere veli\u010dine podataka koji se smje\u0161taju u bafer. <\/p>\n
Me\u0111u promjenama koje nisu povezane s ispravljanjem ranjivosti u nginx 1.27.0: <\/p>\n
\n
U direktivama \u00abproxy_limit_rate\u00bb, \u00abfastcgi_limit_rate\u00bb, \u00abscgi_limit_rate\u00bb i \u00abuwsgi_limit_rate\u00bb dodana je podr\u0161ka za definiranje varijabla.\n
Smanjena je potro\u0161nja memorije tijekom obrade dugotrajnih zahtjeva u konfiguracijama koje koriste direktive \u00abgzip\u00bb, \u00abgunzip\u00bb, \u00abssi\u00bb, \u00absub_filter\u00bb ili \u00abgrpc_pass\u00bb.\n
Rije\u0161eni su problemi sa padanjem u GCC 14 prilikom kori\u0161tenja opcije \u00ab--with-atomic\u00bb.\n
Ispravljene su gre\u0161ke u implementaciji HTTP\/3. <\/ul>\n
Dodatno, mo\u017ee se istaknuti objava nove glavne grane FreeNginx 1.27.0, fork Nginxa, koji razvija Maksim Dunin, jedan od klju\u010dnih developera Nginxa. FreeNginx se pozicionira kao neprofitni projekt koji omogu\u0107uje razvoj kodne baze Nginxa bez korporativnog uplitanja. U novoj verziji pobolj\u0161ana je obrada gre\u0161aka tijekom \u010ditanja tijela zahtjeva, uspostavljen je build na NetBSD 10.0 i pobolj\u0161ano je zapisivanje PID-datoteka (u direktivu \u00abpid\u00bb dodan je parametar \u00aboff\u00bb). \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"