AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1774612633アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.5.5 以前の GnuPG で、ユーザーが有効なバックシグがないか、不適切な使用フラグがある特定の細工されたサブキーデータ付きの証明書をインポートすることを選択した場合、ユーザーは特定の他の署名キーから作成された署名を検証する能力を失います(別名:検証 DoS)。(CVE-2025-30258)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:gnupg2 / gnupg2-smime(ALMALINUX9.2:CLSA-2026:1774612633)

medium Nessus プラグイン ID 359671

変更ログが見つかりません