កំហុសចំនួនបីដែលនាំឱ្យការប្រើប្រាស់អង្គចងចាំច្រើនពេកត្រូវបានជួសជុលនៅក្នុង nginx

បញ្ហាចំនួនបីត្រូវបានរកឃើញនៅក្នុងម៉ាស៊ីនមេបណ្តាញ nginx (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516) ដែលនាំឱ្យមានការប្រើប្រាស់អង្គចងចាំច្រើនពេកនៅពេលប្រើម៉ូឌុល ngx_http_v2_module និងអនុវត្តពីពិធីការ HTTP/2 ។ បញ្ហាប៉ះពាល់ដល់កំណែពី 1.9.5 ដល់ 1.17.2 ។ ការជួសជុលត្រូវបានធ្វើឡើងចំពោះ nginx 1.16.1 (សាខាមានស្ថេរភាព) និង 1.17.3 (ចរន្តចម្បង) ។ បញ្ហាត្រូវបានរកឃើញដោយ Jonathan Looney នៃក្រុមហ៊ុន Netflix ។

ការចេញផ្សាយ 1.17.3 រួមបញ្ចូលការជួសជុលពីរបន្ថែមទៀត៖

• ជួសជុល៖ នៅពេលប្រើការបង្ហាប់ សារ "សូន្យទំហំ buf" អាចលេចឡើងក្នុងកំណត់ហេតុ។ កំហុសបានបង្ហាញខ្លួននៅក្នុង 1.17.2 ។
• ជួសជុល៖ កំហុសនៃការបែងចែកអាចកើតឡើងនៅក្នុងដំណើរការរបស់កម្មករ នៅពេលប្រើការណែនាំអ្នកដោះស្រាយនៅក្នុងប្រូកស៊ី SMTP ។

ប្រភព: linux.org.ru