SUSE-SU-2022:2328-1

Опубликовано: 07 июл. 2022

Источник: suse-cvrf

Описание

Security update for openssl-1_1

This update for openssl-1_1 fixes the following issues:

CVE-2022-2097: Fixed partial missing encryption in AES OCB mode (bsc#1201099).

Список пакетов

Container bci/bci-init:15.3

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container bci/node:12

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container bci/python:3

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container ses/7.1/ceph/grafana:latest

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container ses/7.1/ceph/haproxy:latest

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container ses/7.1/ceph/keepalived:latest

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container ses/7.1/ceph/prometheus-alertmanager:latest

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container ses/7.1/ceph/prometheus-node-exporter:latest

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container ses/7.1/ceph/prometheus-server:latest

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container ses/7.1/ceph/prometheus-snmp_notifier:latest

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container ses/7.1/cephcsi/cephcsi:latest

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container ses/7.1/cephcsi/csi-attacher:v4.1.0

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container ses/7.1/cephcsi/csi-node-driver-registrar:v2.7.0

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container ses/7.1/cephcsi/csi-provisioner:v3.4.0

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container ses/7.1/cephcsi/csi-resizer:v1.7.0

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container ses/7.1/cephcsi/csi-snapshotter:v6.2.1

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container ses/7.1/rook/ceph:latest

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container suse/ltss/sle15.3/bci-base:latest

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container suse/sle-micro-rancher/5.2:latest

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container suse/sle-micro/5.1/toolbox:latest

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container suse/sle-micro/5.2/toolbox:latest

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container suse/sle15:15.2

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container suse/sle15:15.3

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Container trento/trento-db:latest

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

Container trento/trento-runner:latest

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-BYOS-Azure

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-BYOS-EC2-HVM

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-BYOS-GCE

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-CHOST-BYOS-Aliyun

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-CHOST-BYOS-Azure

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-CHOST-BYOS-EC2

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-CHOST-BYOS-GCE

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-HPC-BYOS-Azure

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-HPC-BYOS-EC2-HVM

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-SAP-Azure

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-SAP-Azure-LI-BYOS-Production

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-SAP-Azure-VLI-BYOS-Production

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-SAP-BYOS-Azure

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-SAP-BYOS-EC2-HVM

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-SAP-BYOS-GCE

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-SAP-EC2-HVM

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP2-SAP-GCE

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-BYOS-Azure

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-BYOS-EC2-HVM

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-BYOS-GCE

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-CHOST-BYOS-Aliyun

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-CHOST-BYOS-Azure

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-CHOST-BYOS-EC2

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-CHOST-BYOS-GCE

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-CHOST-BYOS-SAP-CCloud

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-HPC-BYOS-Azure

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-HPC-BYOS-EC2-HVM

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-HPC-BYOS-GCE

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-Manager-4-2-Proxy-BYOS-Azure

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-Manager-4-2-Proxy-BYOS-EC2-HVM

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-Manager-4-2-Proxy-BYOS-GCE

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-Manager-4-2-Server-BYOS-Azure

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-Manager-4-2-Server-BYOS-EC2-HVM

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-Manager-4-2-Server-BYOS-GCE

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-Micro-5-1-BYOS-Azure

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-Micro-5-1-BYOS-EC2-HVM

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-Micro-5-1-BYOS-GCE

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-Micro-5-2-BYOS-Azure

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-Micro-5-2-BYOS-EC2-HVM

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-Micro-5-2-BYOS-GCE

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-SAP-Azure-LI-BYOS-Production

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-SAP-Azure-VLI-BYOS-Production

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-SAP-BYOS-Azure

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-SAP-BYOS-EC2-HVM

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-SAP-BYOS-GCE

libopenssl1_1-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-SAPCAL-Azure

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-SAPCAL-EC2-HVM

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

Image SLES15-SP3-SAPCAL-GCE

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

SUSE Enterprise Storage 7

libopenssl-1_1-devel-1.1.1d-150200.11.51.1

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS

libopenssl-1_1-devel-1.1.1d-150200.11.51.1

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS

libopenssl-1_1-devel-1.1.1d-150200.11.51.1

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

SUSE Linux Enterprise Micro 5.1

libopenssl-1_1-devel-1.1.1d-150200.11.51.1

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

SUSE Linux Enterprise Micro 5.2

libopenssl-1_1-devel-1.1.1d-150200.11.51.1

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

SUSE Linux Enterprise Module for Basesystem 15 SP3

libopenssl-1_1-devel-1.1.1d-150200.11.51.1

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

SUSE Linux Enterprise Server 15 SP2-BCL

libopenssl-1_1-devel-1.1.1d-150200.11.51.1

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

SUSE Linux Enterprise Server 15 SP2-LTSS

libopenssl-1_1-devel-1.1.1d-150200.11.51.1

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

SUSE Linux Enterprise Server for SAP Applications 15 SP2

libopenssl-1_1-devel-1.1.1d-150200.11.51.1

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

SUSE Manager Proxy 4.1

libopenssl-1_1-devel-1.1.1d-150200.11.51.1

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

SUSE Manager Retail Branch Server 4.1

libopenssl-1_1-devel-1.1.1d-150200.11.51.1

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

SUSE Manager Server 4.1

libopenssl-1_1-devel-1.1.1d-150200.11.51.1

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

openSUSE Leap 15.3

libopenssl-1_1-devel-1.1.1d-150200.11.51.1

libopenssl-1_1-devel-32bit-1.1.1d-150200.11.51.1

libopenssl1_1-1.1.1d-150200.11.51.1

libopenssl1_1-32bit-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-1.1.1d-150200.11.51.1

libopenssl1_1-hmac-32bit-1.1.1d-150200.11.51.1

openssl-1_1-1.1.1d-150200.11.51.1

openssl-1_1-doc-1.1.1d-150200.11.51.1

Ссылки

https://www.suse.com/support/update/announcement/2022/suse-su-20222328-1/
Link for SUSE-SU-2022:2328-1
https://lists.suse.com/pipermail/sle-security-updates/2022-July/011472.html
E-Mail link for SUSE-SU-2022:2328-1
https://www.suse.com/support/security/rating/
SUSE Security Ratings
https://bugzilla.suse.com/1201099
SUSE Bug 1201099
https://www.suse.com/security/cve/CVE-2022-2097/
SUSE CVE CVE-2022-2097 page

Описание

AES OCB mode for 32-bit x86 platforms using the AES-NI assembly optimised implementation will not encrypt the entirety of the data under some circumstances. This could reveal sixteen bytes of data that was preexisting in the memory that wasn't written. In the special case of "in place" encryption, sixteen bytes of the plaintext would be revealed. Since OpenSSL does not support OCB based cipher suites for TLS and DTLS, they are both unaffected. Fixed in OpenSSL 3.0.5 (Affected 3.0.0-3.0.4). Fixed in OpenSSL 1.1.1q (Affected 1.1.1-1.1.1p).

Затронутые продукты

Container bci/bci-init:15.3:libopenssl1_1-1.1.1d-150200.11.51.1

Container bci/bci-init:15.3:libopenssl1_1-hmac-1.1.1d-150200.11.51.1

Container bci/bci-init:15.3:openssl-1_1-1.1.1d-150200.11.51.1

Container bci/node:12:libopenssl1_1-1.1.1d-150200.11.51.1

Ссылки

https://www.suse.com/security/cve/CVE-2022-2097.html
CVE-2022-2097
https://bugzilla.suse.com/1201099
SUSE Bug 1201099
https://bugzilla.suse.com/1201332
SUSE Bug 1201332