CrashExploitFixer

Мод CrashExploitFixer для Minecraft — защита серверов от крашей

CrashExploitFixer — это утилита, исправляющая критические уязвимости, приводящие к крашам серверов Minecraft. Мод работает на стороне сервера и совместим с основными загрузчиками: Forge, Fabric, NeoForge и Quilt. Он закрывает три типа атак: переполнение стека через селекторы сущностей, чрезмерное выделение памяти при сетевом парсинге и расширение компонентов текста.

Защита от переполнения стека в Entity Selector

В версиях Minecraft от 1.14.4 до актуальных версий существует уязвимость, позволяющая злоумышленникам вызывать краш сервера через глубоко вложенные данные NBT внутри селекторов сущностей. Проблема заключается в рекурсивном парсинге, который истощает стек JVM. Хотя в версии 1.21.1 неопределённые игроки не могут вызвать краш через селекторы, операторы и игроки в режиме творческого выживания всё ещё способны воспроизвести проблему на непатченных серверах. CrashExploitFixer устраняет эту уязвимость для всех поддерживаемых версий.

Исправление чрезмерного выделения памяти в сети

Уязвимость, позволяющая аутентифицированным игрокам вызывать краш сервера, затрагивает сетевой протокол. Злоумышленники отправляют вредоносные пакеты, вызывающие избыточное выделение памяти при десериализации коллекций через методы вроде FriendlyByteBuf.readCollection и FriendlyByteBuf.readMap. Несмотря на то, что NeoForge и Fabric частично закрывали эту проблему в своих актуальных версиях, CrashExploitFixer обеспечивает защиту для всех версий Forge, NeoForge и Fabric, включая те, где патч ещё не был применён или требует дополнительного слоя защиты. Мод совместим с фиксами загрузчиков.

Защита от крашей при парсинге текстовых компонентов

Уязвимость затрагивает версии Minecraft 1.16 — 1.21.4. Атакующие могут создавать рекурсивно расширяющиеся текстовые компоненты, которые приводят к критическому истощению памяти при парсинге, выровнении или вызове методов, таких как Component#getString(). Это вызывает мягкие краши клиента или сервера. Исследования показали, что специально сконструированные нагрузки с событиями наведения курсора могут вызывать проблему даже без повышенных прав в версиях 1.20.5–1.21.4. В модифицированных средах риск сохраняется из-за широкого использования десериализации компонентов в сетевых пакетах.

Связанные материалы

• Dynamic FPS — похожий мод
• Boat Item View — похожий мод
• Better Block Entities — похожий мод

Автор: DrexHD · Лицензия: GPL-3.0-only