{"id":116173,"date":"2024-05-30T00:20:28","date_gmt":"2024-05-29T22:20:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3"},"modified":"2024-05-30T00:20:28","modified_gmt":"2024-05-29T22:20:28","slug":"novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","title":{"rendered":"Nova vers\u00e3o do nginx 1.27.0 com corre\u00e7\u00e3o de 4 vulnerabilidades na implementa\u00e7\u00e3o do HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi lan\u00e7ado o primeiro lan\u00e7amento da nova vers\u00e3o principal do nginx 1.27.0, onde o desenvolvimento de novas funcionalidades continuar\u00e1. Simultaneamente, foi formado o lan\u00e7amento nginx 1.26.1, referente \u00e0 vers\u00e3o est\u00e1vel suportada em paralelo, na qual s\u00e3o feitas apenas altera\u00e7\u00f5es relacionadas \u00e0 corre\u00e7\u00e3o de erros graves e vulnerabilidades. No pr\u00f3ximo ano, uma vers\u00e3o est\u00e1vel 1.28 ser\u00e1 formada com base na nova vers\u00e3o 1.27.x. O c\u00f3digo do projeto \u00e9 escrito em C e distribu\u00eddo sob a licen\u00e7a BSD. <\/p>\n
As novas vers\u00f5es corrigiram 4 vulnerabilidades relacionadas ao m\u00f3dulo experimental ngx_http_v3 (desativado por padr\u00e3o), que fornece suporte ao protocolo HTTP\/3, usando o protocolo QUIC como transporte para HTTP\/2. Os problemas ocorrem apenas quando o m\u00f3dulo ngx_http_v3_module \u00e9 ativado e a op\u00e7\u00e3o \u00abquic\u00bb \u00e9 definida na diretiva \u00ablisten\u00bb. N\u00e3o h\u00e1 informa\u00e7\u00f5es dispon\u00edveis sobre a vulnerabilidade em forks como Angie e FreeNginx at\u00e9 o momento. <\/p>\n
A vulnerabilidade CVE-2024-34161 resulta em vazamento de conte\u00fado de mem\u00f3ria do processo de trabalho em sistemas com MTU configurado para um valor maior que 4096 bytes. O vazamento de conte\u00fado da mem\u00f3ria ocorre quando quadros CRYPTO, usados na negocia\u00e7\u00e3o da conex\u00e3o, s\u00e3o enviados ap\u00f3s o cliente enviar a mensagem de finaliza\u00e7\u00e3o. <\/p>\n
As vulnerabilidades CVE-2024-31079, CVE-2024-32760 e CVE-2024-35200 s\u00e3o causadas por corrup\u00e7\u00e3o de mem\u00f3ria e permitem que um atacante remoto provoque a falha do processo de trabalho do nginx ao estabelecer uma sess\u00e3o especialmente formada com base no protocolo QUIC. Nesse caso, para as vulnerabilidades CVE-2024-31079 e CVE-2024-32760, n\u00e3o se excluem outras consequ\u00eancias do ataque (poss\u00edvel execu\u00e7\u00e3o de c\u00f3digo do atacante?). Os detalhes n\u00e3o s\u00e3o fornecidos, mas, pelo que \u00e9 visto nas corre\u00e7\u00f5es do c\u00f3digo, as vulnerabilidades s\u00e3o causadas por acessos \u00e0 mem\u00f3ria j\u00e1 liberada (use-after-free), aloca\u00e7\u00e3o de mem\u00f3ria incorreta para um array, desreferencia\u00e7\u00e3o de um ponteiro nulo e falta de verifica\u00e7\u00e3o adequada do tamanho dos dados armazenados no buffer. <\/p>\n
Entre as mudan\u00e7as n\u00e3o relacionadas \u00e0 corre\u00e7\u00e3o de vulnerabilidades no nginx 1.27.0: <\/p>\n
\n
Nas diretivas \u00abproxy_limit_rate\u00bb, \u00abfastcgi_limit_rate\u00bb, \u00abscgi_limit_rate\u00bb e \u00abuwsgi_limit_rate\u00bb foi adicionada a possibilidade de especificar vari\u00e1veis.\n
O consumo de mem\u00f3ria foi reduzido ao processar solicita\u00e7\u00f5es de longa dura\u00e7\u00e3o em configura\u00e7\u00f5es que usam as diretivas \u00abgzip\u00bb, \u00abgunzip\u00bb, \u00abssi\u00bb, \u00absub_filter\u00bb ou \u00abgrpc_pass\u00bb.\n
Foram resolvidos problemas de crash no GCC 14 ao usar a op\u00e7\u00e3o \u00ab--with-atomic\u00bb.\n
Foram corrigidos erros na implementa\u00e7\u00e3o do HTTP\/3. <\/ul>\n
Destaca-se tamb\u00e9m a publica\u00e7\u00e3o de uma nova vers\u00e3o principal do FreeNginx 1.27.0, um fork do Nginx, desenvolvido por Maksim Dunin, um dos principais desenvolvedores do Nginx. O FreeNginx \u00e9 posicionado como um projeto n\u00e3o comercial, permitindo o desenvolvimento da base de c\u00f3digo do Nginx sem a interfer\u00eancia corporativa. Na nova vers\u00e3o, foi melhorado o tratamento de erros durante a leitura do corpo da solicita\u00e7\u00e3o, corrigida a compila\u00e7\u00e3o no NetBSD 10.0 e aprimorada a grava\u00e7\u00e3o de arquivos PID (na diretiva \u00abpid\u00bb, foi adicionado o par\u00e2metro \u00aboff\u00bb). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"