Bug 49349
| Summary: | dropbear segfault при попытке соединения | ||||||
|---|---|---|---|---|---|---|---|
| Product: | Sisyphus | Reporter: | Александр <sfslinux> | ||||
| Component: | dropbear | Assignee: | Vitaly Chikunov <vt> | ||||
| Status: | CLOSED FIXED | QA Contact: | qa-sisyphus | ||||
| Severity: | critical | ||||||
| Priority: | P5 | CC: | george, sfslinux, vt | ||||
| Version: | unstable | ||||||
| Hardware: | x86_64 | ||||||
| OS: | Linux | ||||||
| Attachments: |
|
||||||
Link to upstream bug report https://github.com/mkj/dropbear/issues/280 Пока я прихожу к выводу, что его невозможно собрать статически и работающим одновременно. Видимо, придется отказаться от этой идеи и или просто пересобрать с шаред либами, или удалить. Да вот еще посоветовали на Musl перейти. Но это уже в другой раз. Сейчас я соберу alt2 без статической линковки. ¯\_(ツ)_/¯ |
Description
Александр 2024-02-10 18:05:42 MSKCreated attachment 15523 [details] CVE-2023-48795 фев 10 08:20:18 fas dropbear[55378]: [55378] Feb 10 08:20:18 Child connection from 127.0.0.1:52906 фев 10 08:20:18 fas dropbear[55378]: Aiee, segfault! You should probably report this as a bug to th> фев 10 08:20:18 fas dropbear[55380]: [55380] Feb 10 08:20:18 Child connection from 127.0.0.1:52914 фев 10 08:20:18 fas dropbear[55380]: Aiee, segfault! You should probably report this as a bug to th> фев 10 08:21:11 fas dropbear[55238]: [55238] Feb 10 08:21:11 Early exit: Terminated by signal Починить удалось только отказом от static Кроме того не пропатчен CVE-2023-48795