nginx मा अत्यधिक मेमोरी खपत निम्त्याउने तीन बगहरू फिक्स गरिएको छ

nginx वेब सर्भरमा तीनवटा मुद्दाहरू पहिचान गरिएको थियो (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516) जसले मोड्युल प्रयोग गर्दा अत्यधिक मेमोरी खपत निम्त्यायो। ngx_http_v2_module र HTTP/2 प्रोटोकलबाट लागू गरियो। समस्याले १.९.५ देखि १.१७.२ सम्मका संस्करणहरूलाई असर गर्छ। nginx 1.9.5 (स्थिर शाखा) र 1.17.2 (मुख्यधारा) मा फिक्सहरू बनाइयो। समस्याहरू नेटफ्लिक्सका जोनाथन लुनीले पत्ता लगाएका थिए।

रिलीज 1.17.3 मा दुई थप फिक्सहरू समावेश छन्:

• फिक्स: कम्प्रेसन प्रयोग गर्दा, "शून्य साइज बफ" सन्देशहरू लगहरूमा देखा पर्न सक्छ; बग 1.17.2 मा देखा पर्‍यो।
• फिक्स: SMTP प्रोक्सीमा रिजोल्भर निर्देशन प्रयोग गर्दा कार्यकर्ता प्रक्रियामा विभाजन गल्ती हुन सक्छ।

स्रोत: linux.org.ru