Daniel Genkin 氏、Lev Pachmanov 氏、Itamar Pipman 氏、および Eran Tromer 氏は、Libgcrypt が物理的なサイドチャネルを介する攻撃の影響を受けやすいことを発見しました。ローカルの攻撃者がこの攻撃を利用して、秘密鍵を復元する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS : Libgcryptの脆弱性 (USN-2896-1)

low Nessus プラグイン ID 88747

バージョン 2.15