Kritischer OpenSSL-Fehler: Fedora 37 erscheint erst am 15. November

28.10.2022 11:00 Uhr

Bild: Fedora

Wie das Fedora Project erklärt hat, erscheint Fedora 37 aufgrund eines kritischen Fehlers in OpenSSL, einer Sammlung von Implementierungen der Netzwerkprotokolle und verschiedener Verschlüsselungen, erst am 15. November, nachdem das freie Betriebssystem ursprünglich bereits am 18. Oktober erscheinen sollte.

OpenSSL-Sicherheitslücke verzögert Fedora 37

Während Gnome 43, der neue Desktop für die Linux-Distribution, bereits am 21. September in seiner finalen Version erschienen ist, war das Release von Fedora 37 Workstation, Server, IoT & Co. ursprünglich für den 18. Oktober vorgesehen. Ein kritischer Fehler in OpenSSL lässt die ohnehin bereits deutlich verspätete Veröffentlichung jetzt noch weiter in den kommenden Monat rücken.

Der für die Releases von Fedora verantwortliche leitende Programm-Manager Ben Cutton äußerte sich jetzt in einem Beitrag im Fedora Magazin zu der Verschiebung.

Fedora Linux 37 is going to be late; very late. Here’s why. As you may have heard, the OpenSSL project announced a version due to be released on Tuesday.

It will include a fix for a critical-severity bug. We won’t know the specifics of the issue until Tuesday’s release, but it could be significant.

As a result, we decided to delay the release of Fedora Linux 37. We are now targeting a release day of 15 November.
Ben Cotton, Fedora Program Manager

Da die Entwickler hinter OpenSSL die entdeckte Schwachstelle mit dem höchsten Schweregrad eingestuft haben, könne das Fedora Project erst mit den Vorbereitungen des Updates beginnen, sobald diese Sicherheitslücke geschlossen wurde. Anderenfalls bestünde die Gefahr, dass Fedora den Fehler in OpenSSL offenlege, noch bevor das entsprechende Embargo auslaufe.

If we were to start building updates, this would disclose the vulnerability before the embargo lifts. As a result, we only know that OpenSSL considers this the highest level of severity and Red Hat’s Product Security team strongly recommended we wait for a fix before releasing Fedora Linux 37.
Ben Cotton, Fedora Program Manager

Am 4. und 5. November findet die Fedora 37 Release Party statt, auch wenn Anwender dann noch rund zehn Tage auf die Veröffentlichung des neuen Betriebssystems und die nachfolgenden Neuerungen warten müssen.

Highlights