Zhvilluesit e projektit Fedora shpallën shtyrjen e lansimit të Fedora 37 për më 15 nëntor për shkak të nevojës për të rregulluar një të metë kritike në bibliotekën OpenSSL. Duke qenë se informacioni mbi natyrën e të metës do të shpërndahet vetëm më 1 nëntor dhe nuk dihet sa kohë do të nevojitet për të zbatuar mbrojtjen në shpërndarje, u vendos që të shtyhet lëshimi për 2 javë. Kjo nuk është shtyrja e parë; fillimisht, lansimi i Fedora 37 pritej më 18 tetor, por u shty dy herë (në 25 tetor dhe 1 nëntor) për shkak të mosplotësimit të kritereve të cilësisë.
Aktualisht, në ndërtimet përfundimtare të testit mbeten të pazgjidhura 3 probleme, të cilat janë klasifikuar si bllokuese për lëshimin. Përveç nevojës për të eliminuar të metën në OpenSSL, përmendet ngrirja e menaxherit të kompozitit kwin gjatë fillimit të seancës KDE Plasma mbi Wayland kur vendoset moda nomodeset (grafika bazë) në UEFI, dhe ngrirja e aplikacionit gnome-calendar gjatë redaktimit të ngjarjeve të përsëritura.
Të meta kritike në OpenSSL prekin vetëm degën 3.0.x, lëshimet 1.1.1x nuk janë të prekur. Dega OpenSSL 3.0 tashmë përdoret në shpërndarje të tilla si Ubuntu 22.04, CentOS Stream 9, RHEL 9, OpenMandriva 4.2, Gentoo, Fedora 36, Debian Testing/Unstable. Në SUSE Linux Enterprise 15 SP4 dhe openSUSE Leap 15.4, pakot me OpenSSL 3.0 janë të disponueshme opsionalisht, ndërsa pakot sistemore përdorin degën 1.1.1. Në degët OpenSSL 1.x qëndrojnë Debian 11, Arch Linux, Void Linux, Ubuntu 20.04, Slackware, ALT Linux, RHEL 8, OpenWrt, Alpine Linux 3.16.
Të meta janë klasifikuar si kritike, detajet për këtë ende nuk janë publikuar, por niveli i rrezikshmërisë është afër asaj që të metës Heartbleed. Një nivel kritike rrezikshmërie nënkupton mundësinë për një sulm të largët ndaj konfigurimeve standarde. Problemet kritike përfshijnë ato që çojnë në rrjedhje të largëta të përmbajtjes së memories, server, ekzekutimin e kodit të sulmuesit ose komprometimin e çelësave sekretë të serverit. Rregullimi OpenSSL 3.0.7 me eliminimin e problemit dhe informacioni mbi natyrën e të metës do të publikohen më 1 nëntor.
Burimi: opennet.ru
