{"id":116173,"date":"2024-05-30T00:20:28","date_gmt":"2024-05-29T22:20:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3"},"modified":"2024-05-30T00:20:28","modified_gmt":"2024-05-29T22:20:28","slug":"novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","title":{"rendered":"Nowa wersja nginx 1.27.0 z napraw\u0105 4 podatno\u015bci w implementacji HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Zosta\u0142a wydana pierwsza wersja nowej g\u0142\u00f3wnej ga\u0142\u0119zi nginx 1.27.0, w ramach kt\u00f3rej b\u0119dzie kontynuowany rozw\u00f3j nowych mo\u017cliwo\u015bci. Jednocze\u015bnie powsta\u0142a wersja nginx 1.26.1, odnosz\u0105ca si\u0119 do r\u00f3wnolegle wspieranej stabilnej ga\u0142\u0119zi, do kt\u00f3rej wprowadzane s\u0105 tylko zmiany zwi\u0105zane z usuwaniem powa\u017cnych b\u0142\u0119d\u00f3w i luk w zabezpieczeniach. W przysz\u0142ym roku na podstawie g\u0142\u00f3wnej ga\u0142\u0119zi 1.27.x powstanie stabilna ga\u0142\u0105\u017a 1.28. Kod projektu napisany jest w j\u0119zyku C i jest rozpowszechniany na licencji BSD. <\/p>\n
W nowych wersjach naprawiono 4 luk w zabezpieczeniach, kt\u00f3re dotycz\u0105 eksperymentalnego modu\u0142u ngx_http_v3 (domy\u015blnie wy\u0142\u0105czonego), kt\u00f3ry zapewnia wsparcie dla protoko\u0142u HTTP\/3, u\u017cywaj\u0105cego protoko\u0142u QUIC jako transportu dla HTTP\/2. Problemy wyst\u0119puj\u0105 tylko po aktywacji modu\u0142u ngx_http_v3_module i ustawieniu opcji \u201equic\u201d w dyrektywie \u201elisten\u201d. Jak na razie nie ma informacji o podatno\u015bci luk w forku Angie i FreeNginx. <\/p>\n
Luka CVE-2024-34161 prowadzi do wycieku zawarto\u015bci pami\u0119ci proces\u00f3w roboczych na systemach z ustawionym MTU na warto\u015b\u0107 wi\u0119ksz\u0105 ni\u017c 4096 bajt\u00f3w. Wyciek zawarto\u015bci pami\u0119ci wyst\u0119puje w przypadku przesy\u0142ania pakiet\u00f3w CRYPTO, u\u017cywanych podczas negocjacji po\u0142\u0105czenia, na etapie po wys\u0142aniu przez klienta ko\u0144cowej wiadomo\u015bci. <\/p>\n
Luki CVE-2024-31079, CVE-2024-32760 i CVE-2024-35200 s\u0105 spowodowane uszkodzeniem pami\u0119ci i pozwalaj\u0105 zdalnemu napastnikowi na wymuszenie awaryjnego zako\u0144czenia procesu roboczego nginx poprzez nawi\u0105zanie specjalnie przygotowanej sesji opartych na protokole QUIC. Przy tym w przypadku luk CVE-2024-31079 i CVE-2024-32760 nie wyklucza si\u0119 tak\u017ce innych skutk\u00f3w ataku (potencjalna mo\u017cliwo\u015b\u0107 wykonania kodu przez atakuj\u0105cego?). Szczeg\u00f3\u0142y nie s\u0105 podawane, ale s\u0105dz\u0105c po poprawkach w kodzie, luki by\u0142y spowodowane odwo\u0142aniami do ju\u017c zwolnionej pami\u0119ci (use-after-free), b\u0142\u0119dnym przydzieleniem pami\u0119ci dla tablicy, dereferencj\u0105 wska\u017anika o warto\u015bci zero i brakiem odpowiedniej walidacji rozmiaru danych umieszczanych w buforze. <\/p>\n
W\u015br\u00f3d zmian niezwi\u0105zanych z usuwaniem luk w zabezpieczeniach w nginx 1.27.0: <\/p>\n
\n
W dyrektywach \u201eproxy_limit_rate\u201d, \u201efastcgi_limit_rate\u201d, \u201escgi_limit_rate\u201d i \u201euwsgi_limit_rate\u201d dodano wsparcie dla okre\u015blania zmiennych.\n
Zredukowano zu\u017cycie pami\u0119ci podczas przetwarzania d\u0142ugotrwa\u0142ych zapyta\u0144 w konfiguracjach, w kt\u00f3rych u\u017cywane s\u0105 dyrektywy \u201egzip\u201d, \u201egunzip\u201d, \u201essi\u201d, \u201esub_filter\u201d lub \u201egrpc_pass\u201d.\n
Rozwi\u0105zano problem z awariami w GCC 14 przy u\u017cyciu opcji \u201e--with-atomic\u201d.\n
Naprawiono b\u0142\u0119dy w implementacji HTTP\/3. <\/ul>\n
Dodatkowo mo\u017cna wspomnie\u0107 o publikacji nowej g\u0142\u00f3wnej ga\u0142\u0119zi FreeNginx 1.27.0, forku Nginx rozwijanego przez Maksima Dunina, jednego z kluczowych programist\u00f3w Nginx. FreeNginx jest pozycjonowane jako projekt non-profit, zapewniaj\u0105cy rozw\u00f3j bazy kodu Nginx bez korporacyjnego wp\u0142ywu. W nowej wersji poprawiono obs\u0142ug\u0119 b\u0142\u0119d\u00f3w podczas odczytu cia\u0142a zapytania, u\u0142atwiono budow\u0119 w NetBSD 10.0 oraz poprawiono zapisywanie plik\u00f3w PID (do dyrektywy \u201epid\u201d dodano parametr \u201eoff\u201d). \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"