{"id":116173,"date":"2024-05-30T00:20:28","date_gmt":"2024-05-29T22:20:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3"},"modified":"2024-05-30T00:20:28","modified_gmt":"2024-05-29T22:20:28","slug":"novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","title":{"rendered":"Nuova versione di nginx 1.27.0 con la risoluzione di 4 vulnerabilit\u00e0 nell'implementazione di HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato presentato il primo rilascio della nuova versione principale di nginx 1.27.0, che continuer\u00e0 a sviluppare nuove funzionalit\u00e0. Contemporaneamente \u00e8 stato creato il rilascio di nginx 1.26.1, che appartiene alla versione stabile supportata in parallelo, in cui vengono apportate solo modifiche legate alla risoluzione di gravi bug e vulnerabilit\u00e0. L'anno prossimo, sulla base della versione principale 1.27.x, sar\u00e0 creata una versione stabile 1.28. Il codice del progetto \u00e8 scritto in C e distribuito con licenza BSD. <\/p>\n
Nelle nuove versioni sono state risolte 4 vulnerabilit\u00e0 che interessano il modulo sperimentale ngx_http_v3 (disattivato per impostazione predefinita), che fornisce supporto per il protocollo HTTP\/3, utilizzando il protocollo QUIC come trasporto per HTTP\/2. I problemi si manifestano solo attivando il modulo ngx_http_v3_module e impostando l'opzione \u00abquic\u00bb nella direttiva \u00ablisten\u00bb. Non ci sono attualmente informazioni sulla vulnerabilit\u00e0 delle versioni fork di Angie e FreeNginx. <\/p>\n
La vulnerabilit\u00e0 CVE-2024-34161 porta a una perdita di contenuto della memoria del processo di lavoro su sistemi con MTU impostato a un valore superiore a 4096 byte. La perdita di contenuto della memoria si verifica durante l'invio di frame CRYPTO, utilizzati durante la negoziazione della connessione, nella fase dopo l'invio del messaggio finale da parte del client. <\/p>\n
Le vulnerabilit\u00e0 CVE-2024-31079, CVE-2024-32760 e CVE-2024-35200 sono causate da corruzione di memoria e consentono a un attaccante remoto di causare un arresto anomalo del processo di lavoro di nginx tramite l'instaurazione di una sessione appositamente formattata basata sul protocollo QUIC. Per le vulnerabilit\u00e0 CVE-2024-31079 e CVE-2024-32760 non si escludono ulteriori conseguenze dell'attacco (possibilit\u00e0 potenziale di esecuzione di codice dell'attaccante?). Non vengono fornite ulteriori dettagli, ma dai correttivi nel codice emerge che le vulnerabilit\u00e0 sono causate da accessi a memoria gi\u00e0 liberata (use-after-free), allocazione errata di memoria per un array, dereferenziazione di un puntatore nullo e mancanza di verifica adeguata della dimensione dei dati inseriti nel buffer. <\/p>\n
Tra le modifiche non correlate alla risoluzione delle vulnerabilit\u00e0 in nginx 1.27.0: <\/p>\n
\n
Nelle direttive \u00abproxy_limit_rate\u00bb, \u00abfastcgi_limit_rate\u00bb, \u00abscgi_limit_rate\u00bb e \u00abuwsgi_limit_rate\u00bb \u00e8 stata aggiunta la possibilit\u00e0 di specificare variabili.\n
Ridotto il consumo di memoria durante l'elaborazione di richieste a lungo termine in configurazioni che utilizzano le direttive \u00abgzip\u00bb, \u00abgunzip\u00bb, \u00abssi\u00bb, \u00absub_filter\u00bb o \u00abgrpc_pass\u00bb.\n
Risolta la questione con la rottura in GCC 14 utilizzando l'opzione \u00ab--with-atomic\u00bb.\n
Corrette le problematiche nell'implementazione di HTTP\/3. <\/ul>\n
Inoltre, si segnala la pubblicazione di un nuovo ramo principale di FreeNginx 1.27.0, un fork di Nginx sviluppato da Maxim Dunin, uno dei principali sviluppatori di Nginx. FreeNginx si posiziona come un progetto non commerciale che garantisce lo sviluppo della base di codice di Nginx senza interventi aziendali. Nella nuova versione \u00e8 stato migliorato il trattamento degli errori durante la lettura del corpo della richiesta, \u00e8 stata ottimizzata la compilazione in NetBSD 10.0 e migliorata la registrazione dei file PID (nella direttiva \u00abpid\u00bb \u00e8 stato aggiunto il parametro \u00aboff\u00bb). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"