gnupg2-2.3.3-5.el9_7

エラータID: AXSA:2026-043:01

リリース日: 
2026/01/20 Tuesday - 16:24
題名: 
gnupg2-2.3.3-5.el9_7
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- GnuPG の armor_filter() 関数には、メモリ領域の範囲外書き込みの
問題があるため、ローカルの攻撃者により、情報の漏洩、およびデータ
破壊を可能とする脆弱性が存在します。(CVE-2025-68973)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-68973
In GnuPG before 2.4.9, armor_filter in g10/armor.c has two increments of an index variable where one is intended, leading to an out-of-bounds write for crafted input. (For ExtendedLTS, 2.2.51 and later are fixed versions.)
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. gnupg2-2.3.3-5.el9_7.src.rpm
    MD5: 802b240bc093a1211e153db66675a60e
    SHA-256: cb87acab5483db2b8a731897f1c185c8dc7fda4ac203e8428f02c60aedf397e2
    Size: 7.27 MB

Asianux Server 9 for x86_64
  1. gnupg2-2.3.3-5.el9_7.x86_64.rpm
    MD5: 001cd8f27cbb49d558d495878e598ea0
    SHA-256: 783e256f6d96475c6ff2f5c93d68c9598ac677a78fedff9f705f836e2fc56141
    Size: 2.51 MB
  2. gnupg2-smime-2.3.3-5.el9_7.x86_64.rpm
    MD5: c82d5d856ab5c3188d49de2f19babe45
    SHA-256: 9f16a2659be5e02e92289deb2022c7e6e328d8a309424f80a8653dfa8c9d0073
    Size: 240.00 kB