Summary: | dropbear segfault при попытке соединения | ||||||
---|---|---|---|---|---|---|---|
Product: | Sisyphus | Reporter: | Александр <sfslinux> | ||||
Component: | dropbear | Assignee: | Vitaly Chikunov <vt> | ||||
Status: | CLOSED FIXED | QA Contact: | qa-sisyphus | ||||
Severity: | critical | ||||||
Priority: | P5 | CC: | george, sfslinux | ||||
Version: | unstable | ||||||
Hardware: | x86_64 | ||||||
OS: | Linux | ||||||
Attachments: |
|
Link to upstream bug report https://github.com/mkj/dropbear/issues/280 Пока я прихожу к выводу, что его невозможно собрать статически и работающим одновременно. Видимо, придется отказаться от этой идеи и или просто пересобрать с шаред либами, или удалить. Да вот еще посоветовали на Musl перейти. Но это уже в другой раз. Сейчас я соберу alt2 без статической линковки. ¯\_(ツ)_/¯ |
Created attachment 15523 [details] CVE-2023-48795 фев 10 08:20:18 fas dropbear[55378]: [55378] Feb 10 08:20:18 Child connection from 127.0.0.1:52906 фев 10 08:20:18 fas dropbear[55378]: Aiee, segfault! You should probably report this as a bug to th> фев 10 08:20:18 fas dropbear[55380]: [55380] Feb 10 08:20:18 Child connection from 127.0.0.1:52914 фев 10 08:20:18 fas dropbear[55380]: Aiee, segfault! You should probably report this as a bug to th> фев 10 08:21:11 fas dropbear[55238]: [55238] Feb 10 08:21:11 Early exit: Terminated by signal Починить удалось только отказом от static Кроме того не пропатчен CVE-2023-48795