Debian dla-4437dirmngr - 安全性更新
high Nessus Plugin ID 284513
語言:
概要
遠端 Debian 主機缺少安全性相關更新。說明
遠端 Debian 11 主機已安裝一個受到 dla-4437 公告中所提及弱點影響的套件。-------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4437-1 [email protected] https://www.debian.org/lts/security/Roberto C. Snchez 2026 年 1 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------
套件 gnupg2 版本 2.2.27-2+deb11u3 CVE ID CVE-2025-68973 Debian 錯誤 1124221
在 gnupg2 (一種用於安全通訊和資料儲存的工具) 中發現數個問題。
CVE-2025-68973
在 GnuPG 的 arm 剖析程式碼中存在多個記憶體損毀可能遭到惡意利用而提供原語例如超出邊界緩衝區讀取和寫入。這可能會遭到惡意利用甚至造成遠端程式碼執行 (RCE)。
其他問題
+ 潛在的金鑰簽章摘要演算法降級。
GnuPG 在簽章檢查期間可將訊息摘要演算法降級為不安全的 SHA1 演算法這是因為從未初始化記憶體讀取所導致。這會將使用者 ID 憑證簽章的安全性降低為 SHA1 的安全性。SHA1 受到已知密碼編譯弱點的影響例如選擇前置詞攻擊。
+ 卸離的 PGP 簽章受到多個純文字攻擊。
當使用者驗證卸離的簽章或以 `--decrypt` 檢視該簽章時攻擊者可任意交換顯示給 GnuPG 使用者的純文字。此攻擊允許遵循有關以卸離簽章簽署之訊息內容的 GnuPG 使用最佳做法來誘騙驗證訊息的使用者。請注意在許多情況下可以在簽名類型之間轉換即將不同的簽名類型轉換為卸離的簽名。
+ GnuPG 接受 Literal 資料中的路徑分隔符號和路徑遊走。
GnuPG 在未簽署的 Literal Data 封包檔案名稱欄位中接受任意檔案路徑並在未充分清理的情況下使用該值。結合使用 ANSI 格式輸出誘騙使用者 (以明顯的欺騙性 GnuPG 記錄變更 GnuPG 輸出)這可導致在系統上建立或覆寫使用者可寫入的任何檔案包括使用者稍後可能執行的可執行檔。
針對 Debian 11 Bullseye這些問題已在 2.2.27-2+deb11u3 版本中修正。
我們建議您升級 gnupg2 套件。
如需 gnupg2 的詳細安全性狀態請參閱其安全追踪頁面
https://security-tracker.debian.org/tracker/gnupg2
有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章
Tenable 已直接從 Debian 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級 dirmngr 套件。另請參閱
https://security-tracker.debian.org/tracker/source-package/gnupg2
Plugin 詳細資訊
嚴重性: High
ID: 284513
檔案名稱: debian_DLA-4437.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2026/1/14
已更新: 2026/1/14
支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Medium
基本分數: 6
時間性分數: 4.4
媒介: CVSS2#AV:L/AC:H/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-68973
CVSS v3
風險因素: High
基本分數: 7
時間性分數: 6.1
媒介: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:gpgv-win32, cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:gpg, p-cpe:/a:debian:debian_linux:gnupg, p-cpe:/a:debian:debian_linux:gpg-wks-server, p-cpe:/a:debian:debian_linux:gpg-wks-client, p-cpe:/a:debian:debian_linux:gpgconf, p-cpe:/a:debian:debian_linux:gpgv2, p-cpe:/a:debian:debian_linux:gnupg-l10n, p-cpe:/a:debian:debian_linux:scdaemon, p-cpe:/a:debian:debian_linux:gpgsm, p-cpe:/a:debian:debian_linux:dirmngr, p-cpe:/a:debian:debian_linux:gnupg2, p-cpe:/a:debian:debian_linux:gnupg-utils, p-cpe:/a:debian:debian_linux:gpg-agent, p-cpe:/a:debian:debian_linux:gpgv-udeb, p-cpe:/a:debian:debian_linux:gpgv-static, p-cpe:/a:debian:debian_linux:gnupg-agent, p-cpe:/a:debian:debian_linux:gpgv
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/1/14
弱點發布日期: 2025/12/28
參考資訊
CVE: CVE-2025-68973