CVE-2025-30258
ŚrednieStreszczenie
W GnuPG przed wersją 2.5.5, importowanie certyfikatu z nieprawidłowymi danymi subklucza, które nie mają ważnego backsig lub mają błędne flagi użycia, prowadzi do utraty możliwości weryfikacji podpisów z niektórych innych kluczy podpisujących, co jest znane jako 'DoS weryfikacji'.
Ocena ryzyka
Organizacja może napotkać problemy z weryfikacją podpisów, co może prowadzić do utraty zaufania do systemu podpisów i potencjalnych problemów z bezpieczeństwem danych.
Rekomendacja
Zaleca się aktualizację GnuPG do wersji 2.5.5 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In GnuPG before 2.5.5, if a user chooses to import a certificate with certain crafted subkey data that lacks a valid backsig or that has incorrect usage flags, the user loses the ability to verify signatures made from certain other signing keys, aka a "verification DoS."