Грешка во OpenSSL проби некои апликации на openSUSE Tumbleweed по ажурирањето

Ажурирање на OpenSSL на верзијата 1.1.1b во складиштето openSUSE Tumbleweed LED к повреда изведба на некои апликации поврзани со libopenssl и користење на руски или украински локалитети. Проблемот се појави откако го додадов на OpenSSL промени до управувачот за тампон за пораки за грешка (SYS_str_reasons). Баферот беше дефиниран на 4 килобајти, но тоа не беше доволно за некои локални локации на Уникод.

Излезот на strerror_r, кој се користи за пополнување на баферот, е 6856 бајти за руската локација и 7000 за украинската локација. Во кодот OpenSSL, првично беше проверете дали има претекување, но тоа е кога опашката е отсечена земени во предвид големината беше за еден бајт поголема од вистинската вредност, што предизвика прелевање од еден бајт и паѓање при вчитување на транскриптите на кодот за грешка кои беа премногу долги.

Моментално веќе подготвено корекција, но се уште не е прифатено. За да се вратите на претходната стабилна верзија (OpenSSL 1.1.0h), можете да ги извршите следните команди:

sudo zypper во tumbleweed-cli
sudo tumbleweed init
sudo tumbleweed прекинувач 20190514
sudo zypper ref && sudo zypper dup && sudo zypper inr

Извор: opennet.ru