CVE-2019-1549

OpenSSL 1.1.1, yeniden yazılmış bir rastgele sayı üreteci (RNG) tanıtmıştır. Bunun amacı, ebeveyn ve çocuk süreçlerin aynı RNG durumunu paylaşmamasını sağlamak için bir fork() sistem çağrısı durumunda koruma sağlamaktı. Ancak bu koruma varsayılan durumda kullanılmamaktaydı. Bu sorun için kısmi bir hafifletme yöntemi, yüksek hassasiyetli bir zamanlayıcıdan gelen çıktının RNG durumuna karıştırılmasıdır; böylece bir ebeveyn ve çocuk sürecin durumu paylaşma olasılığı önemli ölçüde azalır. Eğer bir uygulama zaten açıkça OPENSSL_INIT_ATFORK kullanarak OPENSSL_init_crypto() fonksiyonunu çağırıyorsa, bu sorun hiç oluşmaz. OpenSSL 1.1.1d sürümünde düzeltilmiştir (Etkilenen sürümler: 1.1.1-1.1.1c).