A nginx webszerverben három probléma (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516) található, amelyek felesleges memóriafogyasztáshoz vezettek a modul használata során. ngx_http_v2_module és a HTTP/2 protokollon keresztül történik. A probléma érinti az 1.9.5 és 1.17.2 közötti verziókat. A javítások a nginx 1.16.1-ben (stabil ágon) és az 1.17.3-ban (fő ágon) kerültek bevezetésre. A problémákat Jonathan Looney találta a Netflix-től.
Az 1.17.3-as kiadásba még két javítás került be:
- Javítás: kompresszió használata esetén a naplókban "zero size buf" üzenetek jelenhettek meg; a hiba az 1.17.2-ben jelentkezett.
- Javítás: a resolver utasítás SMTP proxyval való használata soránszerveren szegmensek hibához vezethetett a munkafolyamatban.
Forrás: linux.org.ru
