CVE-2025-30258
MediumSummary
W GnuPG przed wersją 2.5.5, importowanie certyfikatu z nieprawidłowymi danymi subklucza, które nie mają ważnego backsig lub mają błędne flagi użycia, prowadzi do utraty możliwości weryfikacji podpisów z niektórych innych kluczy podpisujących, co jest znane jako 'DoS weryfikacji'.
Risk Assessment
Organizacja może napotkać problemy z weryfikacją podpisów, co może prowadzić do utraty zaufania do systemu podpisów i potencjalnych problemów z bezpieczeństwem danych.
Recommendation
Zaleca się aktualizację GnuPG do wersji 2.5.5 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
In GnuPG before 2.5.5, if a user chooses to import a certificate with certain crafted subkey data that lacks a valid backsig or that has incorrect usage flags, the user loses the ability to verify signatures made from certain other signing keys, aka a "verification DoS."