OpenSSL-i viga katkestas mõnede openSUSE Tumbleweedi rakenduste töö pärast värskendust.

OpenSSL versiooni 1.1.1b värskendamine openSUSE Tumbleweed'i hoidlas toimis kellele rikkumine mõnede rakenduste toimimist, mis on seotud libopenssl'iga ja kasutavad vene või ukraina keelelisi seadeid. Probleem ilmus pärast muudatuste rakendamist OpenSSL-is muudatused veateate sõnumite süsteemi töötlejas (SYS_str_reasons). Puhver oli määratud 4 kilobaitiks, kuid see osutus mõnede unicode-keele seadete jaoks ebapiisavaks.

strerror_r väljund, mida kasutatakse puhvri täitmiseks, on vene keele puhul 6856 baiti ning ukraina jaoks 7000 baiti. OpenSSL koodis algselt comm ülekujundamise kontroll, kuid see, kui see oli lõpuosa kärbitud arvutas suuruse ühe bait rohkem kui tegelik väärtus, mis viis ühebaitise ülevooluni ja tõrke tekkimiseni liiga pikkade veakoodide dekodeerimisel.

Praegu on see juba ette valmistatud parandust, kuid see ei ole veel vastu võetud. Eelmise stabiilse versiooni (OpenSSL 1.1.0h) tagasiviimiseks saab käivitada järgmised käsklused:

sudo zypper in tumbleweed-cli
sudo tumbleweed init
sudo tumbleweed switch 20190514
sudo zypper ref && sudo zypper dup && sudo zypper inr

Allikas: opennet.ru