В freenginx и nginx добавили проверку размера текстовой переменной перед тем как записывать в неё данные (+ CVE)

TL;DR: Столкнувшись с третьим обнаруженным за 2026 год переполнением буфера (и, по версии F5, RCE если нет ASLR) при работе с регэкспами и переменными, разработчик freenginx Максим Дунин решил, что пора это прекращать, и добавил в свой продукт проверку размера переменной перед тем как записывать в неё данные. Оттуда это нововведение утащили к себе и nginx, что даёт надежду на прекращение новых CVE на эту тему.
Теперь подробности.
( читать дальше... )
Уязвимость появилась в версии nginx 0.9.6, исправления попали в версии freenginx 1.31.3, nginx 1.30.4, nginx 1.31.3.
( читать дальше... )
 buffer overflow, freenginx, nginx, уязвимость

Читать полностью

#LinuxOrgRu
@linux_potok

Выпущен GCC 16.2 с более чем 100 исправлениями

После выпуска компилятора GCC 16.1 в конце апреля как первой стабильной версии GCC 16, теперь доступен GCC 16.2 с десятками исправлений ошибок, собранных с тех пор, для дальнейшей стабилизации релиза новых возможностей GNU-компилятора в этом году...

Читать полностью

#Phoronix
@linux_potok

Vulkan 1.4.359 расширяет возможности кооперативных матриц

Сегодня вышел Vulkan 1.4.359, и это обновление спецификации API Vulkan за одну неделю приносит новое расширение для улучшения возможностей кооперативных матриц...

Читать полностью

#Phoronix
@linux_potok

AMD обновляет патчи HDMI 2.1 VRR и ALLM, но пропустит Linux 7.3

В дополнение к поддержке HDMI 2.1 Fixed Rate Link (FRL), которую AMD уже добавила в основной код ядра Linux, инженеры AMD продолжают совершенствовать свою реализацию HDMI 2.1 для драйвера ядра Linux AMDGPU с открытым исходным кодом. В последней работе они пытаются внести поддержку переменной частоты обновления HDMI 2.1 (VRR), а также HDMI Auto Low-Latency Mode (ALLM)...

Читать полностью

#Phoronix
@linux_potok

Linux 7.2-rc7 устраняет «неприятное» состояние гонки, приводящее к use-after-free спустя 8 лет

Активность в репозитории Git ядра Linux на этой неделе остаётся довольно высокой из-за большого количества исправлений. Судя по всему, выпуск ядра Linux 7.2-rc7 в воскресенье снова будет значительным, поскольку изменения продолжают поступать как от разработчиков, так и от AI-ботов...

Читать полностью

#Phoronix
@linux_potok