[Eisfair] Fehler nach Uprade von OpenSSL und libfido-udev

Dirk Alberti Howy-1 at gmx.de
Fr Jan 14 19:33:20 CET 2022


Hallo zusammen,

beim heutigen Update meines Eis-1 bekam ich folgende Meldungen:


Successfully installed: libssl1_1 (3.2.2)!
Installation of: libfido2-udev (3.2.1) ...
crypto/fips/fips.c:521: OpenSSL internal error: FATAL FIPS SELFTEST FAILURE
/var/install/deinstall/libfido2-udev: line 30: 31497 Aborted 
     /usr/bin/udev 
  adm control --reload
crypto/fips/fips.c:521: OpenSSL internal error: FATAL FIPS SELFTEST FAILURE
/tmp/install.sh: line 22: 31532 Aborted                 /usr/bin/udevadm 
control --reload
Successfully installed: libfido2-udev (3.2.1)!
Installation of: libcbor0_9 (3.2.1) ...
Successfully installed: libcbor0_9 (3.2.1)!
Installation of: libfido2-1 (3.2.1) ...
Successfully installed: libfido2-1 (3.2.1)!
Installation of: ssh (3.2.1) ...
  * Stopping OpenSSH daemon ... 
          [  OK  ]

  Hint:
  Please check a new ssh connection before you close this session!

crypto/fips/fips.c:521: OpenSSL internal error: FATAL FIPS SELFTEST FAILURE
fatal error appear during in function
'check_input_values'.
crypto/fips/fips.c:521: OpenSSL internal error: FATAL FIPS SELFTEST FAILURE
fatal error appear during in function
'check_input_values'.
crypto/fips/fips.c:521: OpenSSL internal error: FATAL FIPS SELFTEST FAILURE
fatal error appear during in function
'check_input_values'.
crypto/fips/fips.c:521: OpenSSL internal error: FATAL FIPS SELFTEST FAILURE
crypto/fips/fips.c:521: OpenSSL internal error: FATAL FIPS SELFTEST FAILURE
crypto/fips/fips.c:521: OpenSSL internal error: FATAL FIPS SELFTEST FAILURE
  * Starting OpenSSH daemon ...
crypto/fips/fips.c:521: OpenSSL internal error: FATAL FIPS SELFTEST FAILURE
/etc/init.d/functions: line 553:   888 Aborted                 nice -n 
"${nicelevel}" "${@ 
   }" 
            [ FAIL ]
Successfully installed: ssh (3.2.1)!


Der SSH-Dienst wurde nicht mehr gestartet, ließ sich dann aber manuell 
starten und ist auch mit Putty erreichbar.
Ansonsten scheint aber erstmal alles zu laufen, obwohl der Neustart 
wegen des Kernel-Updates noch aussteht.

Grüße, Dirk


Mehr Informationen über die Mailingliste Eisfair