暗号ライブラリであるlibgcrypt20に問題が見つかりました。ElGamal暗号化の取り扱いを誤ると、サイドチャネル攻撃の可能性や、GnuPG/libgcryptによって生成されないキーとの相互運用性の問題が発生します。

Debian 9 'Stretch'では、この問題はバージョン1.7.6-2+deb9u4で修正されています。

お使いのlibgcrypt20パッケージをアップグレードすることを推奨します。

libgcrypt20の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/libgcrypt20

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-2691-1: libgcrypt20のセキュリティ更新

high Nessus プラグイン ID 151006

バージョン 1.3