Oracle Linux 5/6：libgcrypt（ELSA-2013-1457）

low Nessus プラグイン ID 70596

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2013:1457 から：

1 つのセキュリティの問題を修正する更新済みの libgcrypt パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libgcrypt ライブラリは、さまざまな暗号アルゴリズムの汎用実装を提供します。

GnuPG が RSA 秘密指数への Yarom/Falkner flush+reload のキャッシュサイドチャネル攻撃に脆弱なことが判明しました。攻撃者が L3 キャッシュを GnuPG プロセスと共有する論理 CPU でプロセスを実行できる場合（異なるローカルユーザーまたはカーネル同一ページマージ機能を有効にした同じホスト上で実行される KVM ゲストのユーザーなど）、この欠陥を利用して、RSA 秘密鍵の一部を取得する可能性があります。(CVE-2013-4242)

libgcrypt の全ユーザーは、バックポートされたパッチを含むこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。