שלושה באגים המובילים לצריכת זיכרון מוגזמת תוקנו ב-nginx

שלוש בעיות זוהו בשרת האינטרנט של nginx (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516) שהובילו לצריכת זיכרון מוגזמת בעת השימוש במודול ngx_http_v2_module ומיושם מפרוטוקול HTTP/2. הבעיה משפיעה על גרסאות מ-1.9.5 עד 1.17.2. בוצעו תיקונים ל-nginx 1.16.1 (ענף יציב) ו-1.17.3 (מיינסטרים). הבעיות התגלו על ידי ג'ונתן לוני מנטפליקס.

מהדורה 1.17.3 כוללת שני תיקונים נוספים:

• תיקון: בעת שימוש בדחיסה, הודעות "buff בגודל אפס" עלולות להופיע ביומנים; הבאג הופיע ב-1.17.2.
• תיקון: תקלת פילוח עלולה להתרחש בתהליך עובד בעת שימוש בהנחיית הפותר בפרוקסי SMTP.

מקור: linux.org.ru