Bug 10653

Summary: [UPDATE REQUEST 2016.1] chromium-browser-stable 81.0.4044.138 (CVE-2020-6831, CVE-2020-6464)
Product: [ROSA-based products] ROSA Fresh Reporter: Алзим <alzim>
Component: Packages from MainAssignee: ROSA Linux Bugs <bugs>
Status: VERIFIED FIXED QA Contact: ROSA Linux Bugs <bugs>
Severity: normal    
Priority: Normal CC: andrey.bondrov, e.malashin, v.potapov
Version: AllFlags: v.potapov: qa_verified+
andrey.bondrov: published+
Target Milestone: ---   
Hardware: All   
OS: Linux   
Whiteboard:
Platform: 2016.1 ROSA Vulnerability identifier:
RPM Package: ISO-related:
Bad POT generating: Upstream:

Description Алзим 2020-05-12 20:42:35 MSK
[1073602] High CVE-2020-6831: Stack buffer overflow in SCTP.
[1071059] High CVE-2020-6464: Type Confusion in Blink.

chromium-browser-stable 81.0.4044.138-1
https://abf.io/build_lists/3333057
https://abf.io/build_lists/3333058
Comment 1 e.malashin@rosalinux.ru 2020-05-15 18:02:15 MSK
в chromium в этом тесте https://webglsamples.org/aquarium/aquarium.html у меня 6 фпс на 1 рыбе   гугл и яндекс карты лагают
Comment 2 Алзим 2020-05-15 18:14:14 MSK
(In reply to e.malashin@rosalinux.ru from comment #1)
> гугл и яндекс карты лагают
Если снять галочку в настройках, для аппаратного ускорения, то лагать должно перестать.
Comment 3 e.malashin@rosalinux.ru 2020-05-15 18:36:36 MSK
снял галочку по прежнему 6 фпс
Comment 4 Алзим 2020-05-15 18:52:27 MSK
(In reply to e.malashin@rosalinux.ru from comment #3)
> снял галочку по прежнему 6 фпс

Естественно, тесты не пройдут, т.к. аппаратное ускорение отключено.
Это известно давно и есть в прошлых версиях.
Установить причину не работы аппаратного ускорения на некоторых компах не представляется возможным.
У меня на компе по-умолчанию аппаратное ускорение Хромиум отключает сам даже с галочкой. (У меня оно на самом деле не поддерживается)
У меня всё работает правильно. Из-за какой причины на некоторых других компах неправильно определяется, узнать невозможно.
Никто из тестировщиков не может предоставить необходимые данные из-за чего именно происходит такое. А мне определить не на чем.
Comment 5 e.malashin@rosalinux.ru 2020-05-20 14:43:36 MSK
**************************************
The update is sent to expanded testing
Comment 6 Vladimir Potapov 2020-05-25 17:03:40 MSK
chromium-browser-stable-81.0.4044.138-1
https://abf.io/build_lists/3333057
https://abf.io/build_lists/3333058
***************************** Advisory **********************************
Fix 1073602] High CVE-2020-6831  High CVE-2020-6464
*************************************************************************
QA Verified