Bug 57572

Summary:

Падение thunderbird при попытке создать зашифрованный разговор.

Product:

Sisyphus

Reporter:

Блинов Денис Вячеславович <blinovdv>

Component:

thunderbird

Assignee:

Ajrat Makhmutov <rauty>

Status:

CLOSED FIXED

QA Contact:

qa-sisyphus

Severity:

normal

Priority:

CC:

arifdzhanovao, balbekovpd, gluhovid, ivanovav, rauty

Version:

unstable

Hardware:

x86_64

OS:

Linux

Attachments:

Description	Flags
Скриншот ошибки	none
Лог на GNOME	none

Description

Блинов Денис Вячеславович 2026-01-20 18:53:18 MSK

Created attachment 20529 [details]
Скриншот ошибки

Не воспроизводится в p11 на версии пакета: thunderbird-145.0-alt1.x86_64
Воспроизводится на:
Версия пакета:
thunderbird-147.0-alt1.x86_64
Платформы:
p11-education-11.0-x86-64-kde обновлённый до сизиф
p11-education-11.0-x86-64-xfce обновлённый до сизиф
p11-kworkstation-11.2-x86-64 обновлённый до сизиф
p11-workstation-11.1-x86-64 обновлённый до сизиф

Шаги воспроизведения:
1) Два стенда с двумя учётными записями
2) Войти на обоих стендах в учётные записи IRC (Чаты (в левом меню) -> Показать учётные записи -> Создать учётную запись)
3) На обоих стендах добавить собеседника
4) На клиенте 1 нажать на подключенный контакт, нажать "Начать разговор"
5) На клиенте 1 нажать "Начать зашифрованный разговор"

Ожидаемый результат: Успешное начало зашифрованного разговора (обратить внимание на "https://bugzilla.altlinux.org/40934)
Реальный результат: Приложение у одного из клиентов падает

Примечание:
Ошибка плавающая, но воспроизводится +- в 7/10 случаев. В большинстве случаев приложение падает у клиента 1, который инициирует зашифрованный разговор, иногда может падать у клиента 2. Иногда для воспроизведения клиенту 2 надо нажать на подключенный контакт и тоже начать разговор, но чаще всего воспроизводится и без этого.
Замечено, что на KDE приложение падает реже, чем на GNOME/XFCE.

Проверялось на ВМ и на реальных стендах в конфигурациях:
thunderbird-145.0 + thunderbird-145.0
thunderbird-147.0 + thunderbird-145.0
thunderbird-147.0 + thunderbird-147.0
Падения были замечены только на клиенте с версией thunderbird-147.0 даже при подключении клиента с thunderbird-147.0 к thunderbird-145.0 и наоборот. Воспроизводится в том числе на реальных стендах.

Детали из thunderbird crash reporter для падения на GNOME прикрепляю.

Comment 1

Блинов Денис Вячеславович 2026-01-20 18:54:00 MSK

Created attachment 20530 [details]
Лог на GNOME

Comment 2

Арифджанов Акмал Одилович 2026-04-13 11:58:33 MSK

Ошибка не воспроизводится 
Версия пакета:
thunderbird-149.0.1-alt1

Comment 3

Иванов Александр Владимирович 2026-05-18 17:32:48 MSK

В версии thunderbird-150.0.2-alt1 на Sisyphus и thunderbird-150.0.1-alt2 в p11 ошибка воспроизводится, но она плавающая

Comment 4

Балбеков Павел Дмитриевич 2026-06-01 16:00:15 MSK

Ошибка плавающая, актуально для версии:
thunderbird-151.0.1-alt1

Comment 5

Глухов Илья Денисович 2026-06-22 19:01:55 MSK

Актуально для версии пакета thunderbird-152.0-alt1

Воспроизвелась только на образе ALT Education KDE 11.1 со вторым собеседником на реальной машине

Comment 6

Repository Robot 2026-07-02 12:57:41 MSK

thunderbird-152.0.1-alt1 -> sisyphus:

Wed Jul 01 2026 Ajrat Makhmutov <rauty@altlinux> 152.0.1-alt1
- New version.
- Fixes:
  + CVE-2026-57962: Denial-of-service via malicious LDAP address-book server
  + CVE-2026-57963: Chat UI manipulation by injection
- Disable the chat/instant-messaging feature by default via
  mail.chat.enabled (Closes: 44712, 52473, 56109, 57572).