libgcrypt-1.8.5-6.el8

エラータID: AXSA:2021-2604:02

リリース日: 
2021/12/10 Friday - 10:04
題名: 
libgcrypt-1.8.5-6.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目に対処しました。

[Security Fix]
- Libgcrypt には、mpi_powmに対するサイドチャネル攻撃に対処するための
指数のブラインディングを欠いており、また、ウィンドウサイズが適切に
選択されないため、 ElGamal 暗号の処理に問題のある脆弱性があります。
(CVE-2021-33560)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2021-33560
Libgcrypt before 1.8.8 and 1.9.x before 1.9.3 mishandles ElGamal encryption because it lacks exponent blinding to address a side-channel attack against mpi_powm, and the window size is not chosen appropriately. This, for example, affects use of ElGamal in OpenPGP.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libgcrypt-1.8.5-6.el8.src.rpm
    MD5: 48c67b6fa2018016ccc253a9c78cfa29
    SHA-256: 820091cab6e08c2e1308f58681966d4993ab4c61004ec46d1dbb5bf418b67c2f
    Size: 2.66 MB

Asianux Server 8 for x86_64
  1. libgcrypt-1.8.5-6.el8.x86_64.rpm
    MD5: 40dd2aed6460420ba267bff7540a79ce
    SHA-256: 1fbbc3ece8f901933b6a6294ced3fdd52539418f256107ac4e296d6143576604
    Size: 461.56 kB
  2. libgcrypt-devel-1.8.5-6.el8.x86_64.rpm
    MD5: d0af971ddb5db787134bfb0f235c1b94
    SHA-256: 532980eda2fd02f9984ce0527b25c119bce52fb8964c8f410e33013dc2d3e80f
    Size: 148.45 kB
  3. libgcrypt-1.8.5-6.el8.i686.rpm
    MD5: 1b40f2aa0eff9606ac40a82167dd7307
    SHA-256: 0d40cf4d9ec805ef68ea630281a74a2cec30b0a9da98f444c3fbfa76e7cdf02c
    Size: 444.65 kB
  4. libgcrypt-devel-1.8.5-6.el8.i686.rpm
    MD5: c675e149c6c464199e85ab65907e2b20
    SHA-256: c43957c626862dd0cce4808c04c2d5015d8161e6f2ec6f2534b61b81b20bdd8c
    Size: 148.55 kB