{"id":116173,"date":"2024-05-30T00:20:28","date_gmt":"2024-05-29T22:20:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3"},"modified":"2024-05-30T00:20:28","modified_gmt":"2024-05-29T22:20:28","slug":"novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","title":{"rendered":"Noua versiune nginx 1.27.0 cu remedierea a 4 vulnerabilit\u0103\u021bi \u00een implementarea HTTP\/3.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A fost lansat\u0103 prima versiune a noului ramur\u0103 principal\u0103 nginx 1.27.0, \u00een cadrul c\u0103reia va continua dezvoltarea de noi func\u021bionalit\u0103\u021bi. \u00cen acela\u0219i timp, a fost creat\u0103 versiunea nginx 1.26.1, care apar\u021bine ramurii stabile suportate \u00een paralel, \u00een care sunt incluse doar modific\u0103ri legate de corectarea erorilor grave \u0219i a vulnerabilit\u0103\u021bilor. Anul viitor, pe baza ramurii principale 1.27.x, va fi creat\u0103 o ramur\u0103 stabil\u0103 1.28. Codul proiectului este scris \u00een limbajul C \u0219i este distribuit sub licen\u021ba BSD. <\/p>\n
Versiunile noi remedieaz\u0103 4 vulnerabilit\u0103\u021bi care afecteaz\u0103 modul experimental ngx_http_v3 (dezactivat \u00een mod implicit), care asigur\u0103 suport pentru protocolul HTTP\/3, utiliz\u00e2nd protocolul QUIC ca transport pentru HTTP\/2. Problemele apar doar c\u00e2nd modul ngx_http_v3_module este activat \u0219i op\u021biunea \u00abquic\u00bb este setat\u0103 \u00een directiva \u00ablisten\u00bb. Nu exist\u0103 informa\u021bii disponibile despre vulnerabilit\u0103\u021bile fork-urilor Angie \u0219i FreeNginx p\u00e2n\u0103 acum. <\/p>\n
Vulnerabilitatea CVE-2024-34161 duce la scurgeri de con\u021binut din memoria procesului de lucru pe sistemele cu MTU setat la o valoare mai mare de 4096 octe\u021bi. Scurgerea de con\u021binut din memorie apare \u00een cazul trimiterii cadrelor CRYPTO, utilizate \u00een negocierea conexiunii, \u00een etapa dup\u0103 ce clientul a trimis mesajul final. <\/p>\n
Vulnerabilit\u0103\u021bile CVE-2024-31079, CVE-2024-32760 \u0219i CVE-2024-35200 sunt cauzate de coruperea memoriei \u0219i permit unui atacator de la distan\u021b\u0103 s\u0103 for\u021beze \u00eenchiderea procesului de lucru nginx prin stabilirea unei sesiuni special concepute bazate pe protocolul QUIC. De asemenea, pentru vulnerabilit\u0103\u021bile CVE-2024-31079 \u0219i CVE-2024-32760 nu sunt excluse \u0219i alte consecin\u021be ale atacului (posibilitatea de executare a codului atacatorului?). Detalii nu sunt furnizate, dar conform corecturilor din cod, vulnerabilit\u0103\u021bile sunt cauzate de apeluri la memorie care a fost deja eliberat\u0103 (use-after-free), alocare gre\u0219it\u0103 de memorie pentru un array, dereferirea unui pointer nul \u0219i lips\u0103 de verificare corespunz\u0103toare a dimensiunii datelor plasate \u00een buffer. <\/p>\n
Printre modific\u0103rile nespecificate la remedierea vulnerabilit\u0103\u021bilor \u00een nginx 1.27.0: <\/p>\n
\n
\u00cen directivele \u00abproxy_limit_rate\u00bb, \u00abfastcgi_limit_rate\u00bb, \u00abscgi_limit_rate\u00bb \u0219i \u00abuwsgi_limit_rate\u00bb a fost ad\u0103ugat suport pentru specificarea variabilelor.\n
Consumul de memorie a fost redus la procesarea unor cereri de lung\u0103 durat\u0103 \u00een configura\u021biile care utilizeaz\u0103 directivele \u00abgzip\u00bb, \u00abgunzip\u00bb, \u00abssi\u00bb, \u00absub_filter\u00bb sau \u00abgrpc_pass\u00bb.\n
S-au rezolvat problemele cu intreruperea \u00een GCC 14 atunci c\u00e2nd se folose\u0219te op\u021biunea \u00ab--with-atomic\u00bb.\n
Au fost corectate erorile \u00een implementarea HTTP\/3. <\/ul>\n
De asemenea, merit\u0103 men\u021bionat\u0103 publicarea unei noi ramuri principale FreeNginx 1.27.0, un fork al Nginx, dezvoltat de Maxim Dunin, unul dintre dezvoltatorii cheie ai Nginx. FreeNginx se pozi\u021bioneaz\u0103 ca un proiect non-profit care asigur\u0103 dezvoltarea bazei de cod Nginx f\u0103r\u0103 interven\u021bia corporativ\u0103. \u00cen noua versiune, s-a \u00eembun\u0103t\u0103\u021bit gestionarea erorilor \u00een timpul citirii corpului cererii, s-a realizat compilarea \u00een NetBSD 10.0 \u0219i s-a \u00eembun\u0103t\u0103\u021bit scrierea fi\u0219ierelor PID (\u00een directiva \u00abpid\u00bb a fost ad\u0103ugat parametrul \u00aboff\u00bb). \n Sursa: opennet.ro<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"