Envoy に関するセキュリティ修正を含むリリースです。修正の一部は特定のフィルター、シンク、またはランタイム設定を使用する環境に適用され、アップグレードで対応できます。
要対応 (7)
securityhigh
Zstd decompressorの展開比率制限を修正Zstd decompressorでMaxInflateRatioの上限を入力スライス全体の処理後にしか確認していなかった問題を修正しました。上限を内部の展開ループ内で適用し、しきい値を超えた時点で展開を中止します。securitymedium
PROXYプロトコルヘッダーの TLV 長計算を修正PROXYプロトコルヘッダーでパススルー TLV と追加 TLV を組み合わせた際、最大長を超えてヘッダーに示すサイズと実際の書き込みバイト数が一致しなくなる問題を修正しました。securitymediumHTTP 303 内部リダイレクトのセグメンテーションフォールトを修正
HTTP 303 の内部リダイレクトをボディーのないリクエストで処理する際、確保されていないリクエストボディーバッファーを排出しようとしてセグメンテーションフォールトが発生する問題を修正しました。
securitymedium破棄後の非同期トークン変更コールバックを修正
フィルターの破棄後、
onDestroy()の呼び出し後に非同期トークン変更コールバックが実行され、解放済みポインターにアクセスして UAF やクラッシュが発生する問題を修正しました。securitymediumピア証明書の SAN 検証における NUL バイト処理を修正
SAN に埋め込まれた NUL バイトがあるピア証明書で、Subject Alternative Name（SAN）を正しく検証できない問題を修正しました。構成によって SAN の解析が NUL バイトで途中切り詰めされ、誤った信頼判断につながる可能性がありました。
securitymediumクエリー名の長さの妥当性確認を修正
クエリー名の長さに対する妥当性確認を修正し、異常なプロセス終了を防ぐようにしました。確認に失敗した場合は
ENVOY_BUGを使用します。securityHTTP/3 の QPACK 処理におけるメモリ枯渇の修正
HTTP/3 スタックの QPACK ブロック解除処理を修正しました。動的テーブルの更新待ちでブロックされたヘッダーブロックについて、内部デコーダーバッファーに保持されたデータが QUIC の受信フロー制御の計上から外れ、メモリが無制限に増加する問題に対応しています。
影響確認 (7)
securityhighHTTP/3 のヘッダーのみの
content-length検証を修正envoy.を有効にしている場合に適用されます。reloadable_features. quic_validate_headers_only_content_length HTTP/3 のヘッダーのみのリクエストとレスポンスで
content-lengthを検証し、値が一致しない場合はストリームをリセットするようにしました。この処理はランタイムガードenvoy.で制御されます。reloadable_features. quic_validate_headers_only_content_length securityhighJSON パーサーのネスト深度制限を追加
envoy.を false に設定している場合に適用されます。reloadable_features. limit_json_parser_nesting_depth JSON のネスト深度を 1000 に制限しました。
envoy.を false に設定すると、上限を 10K まで緩和できます。reloadable_features. limit_json_parser_nesting_depth securitymedium
ext_proc serverの予期しない ProcessingResponses を修正ext_proc serverを使用している場合に適用されます。ext_proc serverを使用している場合が対象です。ext_proc serverが Envoy に予期しない ProcessingResponses を送信する問題を修正しました。- リリースページにあと 4 件