Грешка в OpenSSL счупи някои приложения на openSUSE Tumbleweed след актуализация

Актуализиране на OpenSSL до версия 1.1.1b в хранилището на openSUSE Tumbleweed доведе к счупване производителност на някои приложения, свързани с libopenssl и използващи руски или украински локали. Проблемът се появи след добавяне към OpenSSL промени към манипулатора на буфера за съобщения за грешка (SYS_str_reasons). Буферът беше определен като 4 килобайта, но това не беше достатъчно за някои уникод локали.

Изходът strerror_r, използван за запълване на буфера, е 6856 байта за руската локализация и 7000 за украинската локализация.В кода на OpenSSL първоначално Това беше проверете за преливане, но това е, когато опашката е отрязана взе предвид размерът е с един байт по-голям от действителната стойност, което доведе до препълване на един байт и срив при зареждане на твърде дълги преписи на код за грешка.

Вече подготвени корекцияно все още не е прието. За да се върнете към предишната стабилна версия (OpenSSL 1.1.0h), можете да изпълните следните команди:

sudo zypper в tumbleweed-cli
sudo tumbleweed init
превключвател sudo tumbleweed 20190514
sudo zypper ref && sudo zypper dup && sudo zypper inr

Източник: opennet.ru