ഒരു അപ്‌ഡേറ്റിന് ശേഷം OpenSSL-ലെ ഒരു ബഗ് ചില openSUSE Tumbleweed ആപ്ലിക്കേഷനുകൾ തകർത്തു

OpenSUSE Tumbleweed റിപ്പോസിറ്ററിയിൽ OpenSSL പതിപ്പ് 1.1.1b-ലേക്ക് അപ്ഡേറ്റ് ചെയ്യുന്നു എൽഇഡി к ലംഘനം libopenssl-മായി ബന്ധപ്പെട്ടതും റഷ്യൻ അല്ലെങ്കിൽ ഉക്രേനിയൻ ഭാഷകൾ ഉപയോഗിക്കുന്നതുമായ ചില ആപ്ലിക്കേഷനുകളുടെ പ്രകടനം. ഇത് OpenSSL-ൽ ചേർത്തതിന് ശേഷം പ്രശ്നം പ്രത്യക്ഷപ്പെട്ടു മാറ്റം പിശക് സന്ദേശ ബഫർ ഹാൻഡ്‌ലറിലേക്ക് (SYS_str_reasons). ബഫർ 4 കിലോബൈറ്റിൽ നിർവചിക്കപ്പെട്ടിട്ടുണ്ട്, എന്നാൽ ചില യൂണികോഡ് ലോക്കലുകൾക്ക് ഇത് പര്യാപ്തമായിരുന്നില്ല.

ബഫർ പൂരിപ്പിക്കാൻ ഉപയോഗിക്കുന്ന strerror_r ന്റെ ഔട്ട്‌പുട്ട് റഷ്യൻ ഭാഷയ്‌ക്ക് 6856 ബൈറ്റുകളും ഉക്രേനിയൻ ലൊക്കേലിന് 7000 ഉം ആണ്. OpenSSL കോഡിൽ, തുടക്കത്തിൽ ആയിരുന്നു കവിഞ്ഞൊഴുകുന്നുണ്ടോയെന്ന് പരിശോധിക്കുക, പക്ഷേ അത് വാൽ മുറിക്കുമ്പോഴാണ് കണക്കിലെടുത്തു വലുപ്പം യഥാർത്ഥ മൂല്യത്തേക്കാൾ ഒരു ബൈറ്റ് കൂടുതലായിരുന്നു, ഇത് ഒരു-ബൈറ്റ് ഓവർഫ്ലോയ്‌ക്ക് കാരണമാവുകയും വളരെ ദൈർഘ്യമേറിയ പിശക് കോഡ് ട്രാൻസ്‌ക്രിപ്റ്റുകൾ ലോഡുചെയ്യുമ്പോൾ തകരുകയും ചെയ്തു.

നിലവിൽ തയ്യാറാണ് തിരുത്തൽ, എന്നാൽ ഇത് ഇതുവരെ അംഗീകരിച്ചിട്ടില്ല. മുമ്പത്തെ സ്ഥിരതയുള്ള പതിപ്പിലേക്ക് (OpenSSL 1.1.0h) തിരികെ പോകുന്നതിന് നിങ്ങൾക്ക് ഇനിപ്പറയുന്ന കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കാം:

ടംബിൾവീഡ്-ക്ലിയിലെ സുഡോ സൈപ്പർ
sudo tumbleweed init
സുഡോ ടംബിൾവീഡ് സ്വിച്ച് 20190514
sudo zypper ref && sudo zypper dup && sudo zypper inr

അവലംബം: opennet.ru