AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1775119189アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.5.5 以前の GnuPG で、ユーザーが有効なバックシグがないか、不適切な使用フラグがある特定の細工されたサブキーデータ付きの証明書をインポートすることを選択した場合、ユーザーは特定の他の署名キーから作成された署名を検証する能力を失います(別名:検証 DoS)。(CVE-2025-30258)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:gnupg2 / gnupg2-smime(ALMALINUX9.6:CLSA-2026:1775119189)

medium Nessus プラグイン ID 353250

変更ログが見つかりません