nginx मध्ये जास्त मेमरी वापरणारे तीन बग निश्चित केले गेले आहेत

nginx वेब सर्व्हरमध्ये (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516) तीन समस्या ओळखल्या गेल्या ज्यामुळे मॉड्यूल वापरताना जास्त मेमरी वापरली गेली. ngx_http_v2_module आणि HTTP/2 प्रोटोकॉलमधून अंमलात आणले. समस्या 1.9.5 ते 1.17.2 पर्यंतच्या आवृत्त्यांना प्रभावित करते. nginx 1.16.1 (स्थिर शाखा) आणि 1.17.3 (मुख्य प्रवाहात) मध्ये निराकरणे करण्यात आली. नेटफ्लिक्सच्या जोनाथन लुनी यांनी समस्या शोधल्या.

रिलीज 1.17.3 मध्ये आणखी दोन निराकरणे समाविष्ट आहेत:

• निराकरण: कॉम्प्रेशन वापरताना, लॉगमध्ये “शून्य आकाराचे बफ” संदेश दिसू शकतात; बग 1.17.2 मध्ये दिसून आला.
• निराकरण: SMTP प्रॉक्सीमध्ये रिझोल्व्हर डायरेक्टिव्ह वापरताना कामगार प्रक्रियेमध्ये विभाजन दोष उद्भवू शकतो.

स्त्रोत: linux.org.ru