{"id":116173,"date":"2024-05-30T00:20:28","date_gmt":"2024-05-29T22:20:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3"},"modified":"2024-05-30T00:20:28","modified_gmt":"2024-05-29T22:20:28","slug":"novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/novaya-versiya-nginx-1-27-0-c-ustraneniem-4-uyazvimostej-v-realizaczii-http-3","title":{"rendered":"Den nya versionen av nginx 1.27.0 har \u00e5tg\u00e4rdat 4 s\u00e5rbarheter i implementeringen av HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Den f\u00f6rsta versionen av den nya huvudgrenen nginx 1.27.0 har presenterats, d\u00e4r utvecklingen av nya funktioner kommer att forts\u00e4tta. Samtidigt har versionen nginx 1.26.1 skapats, som tillh\u00f6r den parallellt st\u00f6dda stabila grenen, d\u00e4r endast f\u00f6r\u00e4ndringar relaterade till \u00e5tg\u00e4rder av allvarliga fel och s\u00e5rbarheter g\u00f6rs. Under n\u00e4sta \u00e5r kommer en stabil gren 1.28 att skapas baserat p\u00e5 huvudgrenen 1.27.x. Projektkoden \u00e4r skriven i C och distribueras under BSD-licensen. <\/p>\n
I de nya versionerna har fyra s\u00e5rbarheter \u00e5tg\u00e4rdats som p\u00e5verkar den experimentella modulen ngx_http_v3 (som \u00e4r avst\u00e4ngd som standard) och som st\u00f6djer protokollet HTTP\/3, som anv\u00e4nder QUIC-protokollet som transport f\u00f6r HTTP\/2. Problemen uppst\u00e5r endast n\u00e4r modulen ngx_http_v3_module aktiveras och alternativet \"quic\" st\u00e4lls in i direktivet \"listen\". Det finns \u00e4n s\u00e5 l\u00e4nge ingen information om s\u00e5rbarheterna i forkarna Angie och FreeNginx. <\/p>\n
S\u00e5rbarheten CVE-2024-34161 leder till l\u00e4ckage av minnesinneh\u00e5ll fr\u00e5n arbetsprocessen p\u00e5 system med MTU som \u00e4r st\u00e4llt in p\u00e5 mer \u00e4n 4096 byte. L\u00e4ckaget av minnesinneh\u00e5ll uppst\u00e5r n\u00e4r CRYPTO-ramar som anv\u00e4nds f\u00f6r att f\u00f6rhandla om anslutningen skickas efter att klienten har skickat det avslutande meddelandet. <\/p>\n
S\u00e5rbarheterna CVE-2024-31079, CVE-2024-32760 och CVE-2024-35200 orsakas av minnesskador och till\u00e5ter en fj\u00e4rrangripare att f\u00e5 nginx-processen att krascha genom att st\u00e4lla in en s\u00e4rskilt utformad session baserad p\u00e5 QUIC-protokollet. F\u00f6r s\u00e5rbarheterna CVE-2024-31079 och CVE-2024-32760 utesluts inte heller andra konsekvenser av attacken (m\u00f6jligheten till angriparens kodexekvering?). Detaljer ges inte men det verkar av kodfixarna som om s\u00e5rbarheterna orsakas av \u00e5tkomst till redan frigjord minne (use-after-free), felaktig minnesallokering f\u00f6r en array, avdereferering av en nullpekare och bristande kontroll av storleken p\u00e5 de data som placeras i bufferten. <\/p>\n
Bland f\u00f6r\u00e4ndringar i nginx 1.27.0 som inte \u00e4r relaterade till \u00e5tg\u00e4rdande av s\u00e5rbarheter: <\/p>\n
\n
I direktiven \"proxy_limit_rate\", \"fastcgi_limit_rate\", \"scgi_limit_rate\" och \"uwsgi_limit_rate\" har st\u00f6d f\u00f6r att ange variabler lagts till.\n
Minne\u00e5tg\u00e5ngen har minskats vid hantering av l\u00e5nglivade f\u00f6rfr\u00e5gningar i konfigurationer som anv\u00e4nder direktiven \"gzip\", \"gunzip\", \"ssi\", \"sub_filter\" eller \"grpc_pass\".\n
Problem med krasch i GCC 14 vid anv\u00e4ndning av alternativet \"--with-atomic\" har \u00e5tg\u00e4rdats.\n
Fel i implementeringen av HTTP\/3 har \u00e5tg\u00e4rdats. <\/ul>\n
Det kan ocks\u00e5 noteras att en ny huvudversion av FreeNginx 1.27.0 har publicerats, en fork av Nginx som utvecklas av Maxim Dunin, en av nyckelutvecklarna f\u00f6r Nginx. FreeNginx positioneras som ett icke-vinstdrivande projekt som m\u00f6jligg\u00f6r utveckling av Nginx-kodbasen utan f\u00f6retagsinblandning. I den nya versionen har felhanteringen under l\u00e4sningen av beg\u00e4rningskroppen f\u00f6rb\u00e4ttrats, bygget f\u00f6r NetBSD 10.0 har finjusterats och hanteringen av PID-filer har f\u00f6rb\u00e4ttrats (ett \"off\"-alternativ har lagts till i direktivet \"pid\"). \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"