Три грешки кои водат до прекумерна потрошувачка на меморија се поправени во nginx

Во веб-серверот nginx беа идентификувани три проблеми (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516) што доведоа до прекумерна потрошувачка на меморија при користење на модулот ngx_http_v2_module и имплементиран од протоколот HTTP/2. Проблемот влијае на верзиите од 1.9.5 до 1.17.2. Беа направени поправки на nginx 1.16.1 (стабилна гранка) и 1.17.3 (мејнстрим). Проблемите ги откри Џонатан Луни од Нетфликс.

Изданието 1.17.3 вклучува уште две поправки:

• Поправка: кога се користи компресија, пораките „нулта големина buf“ може да се појават во дневниците; Грешката се појави во 1.17.2.
• Поправка: може да се појави дефект на сегментација во работниот процес кога се користи директивата за разрешувач во SMTP-прокси.

Извор: linux.org.ru