{"id":116173,"date":"2024-05-30T00:20:28","date_gmt":"2024-05-29T22:20:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3"},"modified":"2024-05-30T00:20:28","modified_gmt":"2024-05-29T22:20:28","slug":"novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","title":{"rendered":"Nuova versione di nginx 1.27.0 con la correzione di 4 vulnerabilit\u00e0 nella realizzazione di HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata presentata la prima release del nuovo ramo principale nginx 1.27.0, che continuer\u00e0 a sviluppare nuove funzionalit\u00e0. Allo stesso tempo, \u00e8 stata rilasciata la versione nginx 1.26.1, relativa al ramo stabile supportato parallelamente, in cui vengono effettuate solo modifiche relative alla correzione di errori gravi e vulnerabilit\u00e0. L'anno prossimo, sulla base del ramo principale 1.27.x, sar\u00e0 creato un ramo stabile 1.28. Il codice del progetto \u00e8 scritto in linguaggio C e distribuito sotto licenza BSD. <\/p>\n
Nelle nuove versioni sono state risolte 4 vulnerabilit\u00e0 che riguardano il modulo sperimentale ngx_http_v3 (disattivato di default), il quale fornisce supporto per il protocollo HTTP\/3, che utilizza il protocollo QUIC come trasporto per HTTP\/2. I problemi si presentano solo quando il modulo ngx_http_v3_module \u00e8 attivato e l'opzione \u00abquic\u00bb \u00e8 impostata nella direttiva \u00ablisten\u00bb. Non ci sono ancora informazioni riguardo alla vulnerabilit\u00e0 delle fork Angie e FreeNginx. <\/p>\n
La vulnerabilit\u00e0 CVE-2024-34161 provoca una perdita di contenuto della memoria del processo su sistemi con MTU impostato a un valore superiore a 4096 byte. La perdita di contenuto della memoria si verifica quando vengono inviati pacchetti CRYPTO utilizzati per la negoziazione della connessione, nella fase successiva all'invio da parte del client del messaggio di finalizzazione. <\/p>\n
Le vulnerabilit\u00e0 CVE-2024-31079, CVE-2024-32760 e CVE-2024-35200 sono causate da una corruzione della memoria e consentono a un attaccante remoto di provocare un crash del processo nginx tramite l'instaurazione di una sessione appositamente formattata basata sul protocollo QUIC. Per le vulnerabilit\u00e0 CVE-2024-31079 e CVE-2024-32760 non si escludono anche altre conseguenze dell'attacco (possibilit\u00e0 potenziale di esecuzione di codice dell'attaccante?). I dettagli non sono forniti, ma a giudicare dalle patch nel codice, le vulnerabilit\u00e0 sembrano essere causate da un accesso alla memoria gi\u00e0 liberata (use-after-free), allocazione errata della memoria per l'array, dereferenziazione di un puntatore nullo e mancanza di adeguati controlli sulla dimensione dei dati inseriti nel buffer. <\/p>\n
Tra le modifiche non relative alla correzione delle vulnerabilit\u00e0 in nginx 1.27.0: <\/p>\n
\n
Nelle direttive \u00abproxy_limit_rate\u00bb, \u00abfastcgi_limit_rate\u00bb, \u00abscgi_limit_rate\u00bb e \u00abuwsgi_limit_rate\u00bb \u00e8 stata aggiunta la possibilit\u00e0 di specificare variabili.\n
Ridotto il consumo di memoria durante l'elaborazione di richieste a lungo termine nelle configurazioni che utilizzano le direttive \u00abgzip\u00bb, \u00abgunzip\u00bb, \u00abssi\u00bb, \u00absub_filter\u00bb o \u00abgrpc_pass\u00bb.\n
Risolti problemi con i crash in GCC 14 quando si utilizza l'opzione \u00ab--with-atomic\u00bb.\n
Correzioni di errori nell'implementazione di HTTP\/3. <\/ul>\n
Inoltre, \u00e8 stata pubblicata una nuova versione principale di FreeNginx 1.27.0, una fork di Nginx sviluppata da Maksim Dunin, uno dei principali sviluppatori di Nginx. FreeNginx si posiziona come un progetto non profit, che garantisce lo sviluppo della base di codice di Nginx senza intervento aziendale. Nella nuova versione \u00e8 stata migliorata la gestione degli errori durante la lettura del corpo della richiesta, \u00e8 stata ottimizzata la compilazione in NetBSD 10.0 e migliorata la registrazione dei file PID (nella direttiva \u00abpid\u00bb \u00e8 stato aggiunto il parametro \u00aboff\u00bb). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"