CVE-2021-23017

Versões 1.20.0 do nginx

Foi identificada uma falha de segurança no resolvedor do nginx, que poderia permitir que um invasor capaz de falsificar pacotes UDP a partir do servidor DNS causasse uma sobrescrita de 1 byte na memória, resultando na falha do processo de trabalho ou em outros possíveis impactos. A falha está relacionada a uma vulnerabilidade de gravação fora de índice (off-by-one) na função ngx resolver copy().

Para a versão 1.20.0 do nginx, atualize para uma versão mais recente que contenha uma correção para esta falha. Como solução temporária, considere restringir o acesso ao resolvedor DNS para minimizar o risco de exploração.