업데이트 후 OpenSSL의 버그로 인해 일부 openSUSE Tumbleweed 애플리케이션이 중단되었습니다.

openSUSE Tumbleweed 저장소에서 OpenSSL을 버전 1.1.1b로 업데이트 주도 к 위반 libopenssl과 관련되고 러시아어 또는 우크라이나어 로케일을 사용하는 일부 응용 프로그램의 성능. OpenSSL에 추가한 후 문제가 발생함 변경 오류 메시지 버퍼 처리기(SYS_str_reasons)에. 버퍼는 4KB로 정의되었지만 일부 유니코드 로케일에는 충분하지 않았습니다.

버퍼를 채우는 데 사용되는 strerror_r의 출력은 러시아어 로케일의 경우 6856바이트이고 우크라이나 로케일의 경우 7000입니다. OpenSSL 코드에서 처음에는 있었다 오버플로를 확인했지만 꼬리가 잘린 경우입니다. 고려했다 크기가 실제 값보다 XNUMX바이트 더 컸기 때문에 너무 긴 오류 코드 기록을 로드할 때 XNUMX바이트 오버플로 및 충돌이 발생했습니다.

현재 이미 준비되어 있음 수정, 그러나 아직 승인되지 않았습니다. 이전 안정 버전(OpenSSL 1.1.0h)으로 롤백하려면 다음 명령을 실행할 수 있습니다.

Tumbleweed-cli의 sudo zypper
sudo 회전초 초기화
sudo 회전초 스위치 20190514
sudo zypper ref && sudo zypper dup && sudo zypper inr

출처 : opennet.ru