{"id":116173,"date":"2024-05-30T00:20:28","date_gmt":"2024-05-29T22:20:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3"},"modified":"2024-05-30T00:20:28","modified_gmt":"2024-05-29T22:20:28","slug":"novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","title":{"rendered":"Nieuwe versie van nginx 1.27.0 met het verhelpen van 4 kwetsbaarheden in de implementatie van HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De eerste release van de nieuwe hoofdtak nginx 1.27.0 is gepresenteerd, waarin de ontwikkeling van nieuwe mogelijkheden zal worden voortgezet. Tegelijkertijd is de release nginx 1.26.1 gecre\u00eberd, die behoort tot de parallel ondersteunde stabiele tak, waarin alleen wijzigingen worden aangebracht die verband houden met het oplossen van ernstige fouten en kwetsbaarheden. Volgend jaar zal op basis van de hoofdtak 1.27.x een stabiele tak 1.28 worden gevormd. De projectcode is geschreven in de programmeertaal C en wordt verspreid onder de BSD-licentie. <\/p>\n
In de nieuwe versies zijn er 4 kwetsbaarheden verholpen die betrekking hebben op de experimentele module ngx_http_v3 (standaard uitgeschakeld), die ondersteuning biedt voor het HTTP\/3-protocol, dat het QUIC-protocol gebruikt als transport voor HTTP\/2. De problemen doen zich alleen voor wanneer de ngx_http_v3_module is ingeschakeld en de optie \u2018quic\u2019 is ingesteld in de \u2018listen\u2019-directieve. Er is nog niets bekend over de kwetsbaarheid van de forks Angie en FreeNginx. <\/p>\n
De kwetsbaarheid CVE-2024-34161 leidt tot het lekken van geheugeninhoud van het werkproces op systemen met een MTU ingesteld boven de 4096 bytes. Het lekken van geheugeninhoud gebeurt wanneer CRYPTO-frames die worden gebruikt bij het onderhandelen van de verbinding, worden verzonden na de finaliserende boodschap van de client. <\/p>\n
De kwetsbaarheden CVE-2024-31079, CVE-2024-32760 en CVE-2024-35200 zijn veroorzaakt door geheugenbeschadiging en stellen een externe aanvaller in staat om een crash van het nginx-werkproces te veroorzaken door een speciaal gevormde sessie op basis van het QUIC-protocol op te zetten. Voor de kwetsbaarheden CVE-2024-31079 en CVE-2024-32760 worden ook andere gevolgen van de aanval niet uitgesloten (potentieel uitvoeren van kwaadaardige code?). Er worden geen details verstrekt, maar op basis van de correcties in de code lijken de kwetsbaarheden te zijn veroorzaakt door toegang tot al vrijgegeven geheugen (use-after-free), onjuiste geheugenspecificatie voor een array, dereferencering van een null-pointer en het ontbreken van juiste controle van de grootte van de in de buffer geplaatste gegevens. <\/p>\n
Onder de niet-kwetsbaarheid gerelateerde wijzigingen in nginx 1.27.0: <\/p>\n
\n
In de directieven \u2018proxy_limit_rate\u2019, \u2018fastcgi_limit_rate\u2019, \u2018scgi_limit_rate\u2019 en \u2018uwsgi_limit_rate\u2019 is ondersteuning toegevoegd voor het opgeven van variabelen.\n
Het geheugengebruik is verminderd bij het verwerken van langlopende aanvragen in configuraties waarbij de directieven \u2018gzip\u2019, \u2018gunzip\u2019, \u2018ssi\u2019, \u2018sub_filter\u2019 of \u2018grpc_pass\u2019 worden gebruikt.\n
Problemen met de afbraak in GCC 14 bij het gebruik van de optie \u2018--with-atomic\u2019 zijn verholpen.\n
Fouten in de implementatie van HTTP\/3 zijn gecorrigeerd. <\/ul>\n
Daarnaast kan worden opgemerkt dat er een nieuwe hoofdversie van FreeNginx 1.27.0 is gepubliceerd, een fork van Nginx, ontwikkeld door Maxim Dunin, een van de belangrijkste ontwikkelaars van Nginx. FreeNginx wordt gepositioneerd als een non-profitproject dat de ontwikkeling van de codebasis van Nginx zonder corporatieve inmenging waarborgt. In de nieuwe versie is de foutafhandeling tijdens het lezen van de request body verbeterd, is de compilation in NetBSD 10.0 gefaciliteerd en is de registratie van PID-bestanden verbeterd (de \u2018pid\u2019-directieve heeft de parameter \u2018off\u2019 gekregen). \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"