Linux2018年11月6日、nginxのMainline最新版のnginx-1.15.6と、Stable最新版のnginx-1.14.1がリリースされました。これらには、複数のセキュリティアップデートや、バグフィックス等が含まれています。使用時、クライアントのメモリ・CPU使用率が過剰となる可能性があったのを修正この問題の影響を受けるのは、ngx_http_v2_moduleを有効にしてビルドされ、設定ファイル中のlistenディレクティブでhttp2オプションを指定している場合です。ngx_http_v2_moduleは、ソースビルドのデフォルトでは無効となっています。1.15.5ngx_http_mp4_moduleに対し、特別に細工されたmp4ファイルを用いることでワーカープロセスのメモリが公開される可能性があったのを修正この脆弱性は、特別に細工されたmp4ファイルを用いることで、攻撃者が意図的にワーカープロセスの無限ループを生じさせることを可能にし、クラッシュまたはメモリの公開を引き起こす可能性があります。この問題の影響を受けるのは、ngx_http_mp4_moduleを有効にしてビルドされ、設定ファイル中にmp4ディレクティブが使われていることが前提条件です。攻撃は、攻撃者がngx_http_mp4_moduleを使用して特別に細工されたmp4ファイルの処理を開始できる場合にのみ可能です。ngx_http_mp4_moduleは、ソースビルドのデフォルトでは無効となっています。1.0.7以上(Stable)補足ここからは、当ブログの補足情報です。default”と書かれています。これはソースコードからビルドする場合については正しいのですが、公式のyumリポジトリからインストールできるCentOS7向けパッケージに含まれるnginxは、いずれのモジュールも有効でビルドされているようなので注意してください。モジュールが有効となっているかは、以下のコマンドで確認できます。参考までに、公式yumリポジトリからインストールしたnginxで実行した結果を載せておきます。コメントをキャンセル質問・感想などお気軽にどうぞ。*が付いている項目は入力必須です。メールアドレス以外の項目が公開されます。スパム防止のため、コメント反映まで少々時間がかかります。【初心者向け】カーネルアップデートの方法【CentOS7】リンクGitHubアカウントを開設しました!当ブログ内で取り上げたコードなどを上げています。