GnuPG 2.2.31 (LTS) がリリースされた
GnuPG LTS 版 2.2.31 がリリースされた。
セキュリティ・アップデートはなし。 詳細はこちら。
- agent: Fix a regression in
GET_PASSPHRASE. [#5577]- scd: Fix an assertion failure in
close_pcsc_reader. [67e1834ad4]- scd: Add support for PC/SC in “
GETINFO reader_list”.Release-info: https://dev.gnupg.org/T5571
【2021-09-17 追記】 Libgcrypt の脆弱性について
Ubuntu が Libgcrypt の脆弱性報告をしていて気が付いたが，Libgcrypt 1.8.8 および 1.9 系の 1.9.4 より前のバージョンは脆弱性を含んでいるらしい。 GnuPG 側のアナウンスがなくいつの間にかアップデートしてたので単純なバグ修正かと思ったらそうじゃなかったようだ。 そういうのはちゃんと通知してほしい。
てか， Ubuntu は（OpenSSL もそうだが）ちまちまバックポートパッチを当てるんじゃなくて普通にバージョンアップしてくれよ。
誰がそのパッチの安全性を保証するんだよ orz
CVE-2021-33560
Libgcrypt before 1.8.8 and 1.9.x before 1.9.3 mishandles ElGamal encryption because it lacks exponent blinding to address a side-channel attack against mpi_powm, and the window size is not chosen appropriately. This, for example, affects use of ElGamal in OpenPGP.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N- 深刻度: 重要 (Score: 7.5)
| 基本評価基準 | 評価値 |
|---|---|
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な特権レベル | 不要 |
| ユーザ関与レベル | 不要 |
| スコープ | 変更なし |
| 機密性への影響 | 高 |
| 完全性への影響 | なし |
| 可用性への影響 | なし |
CVE-2021-40528
The ElGamal implementation in Libgcrypt before 1.9.4 allows plaintext recovery because, during interaction between two cryptographic libraries, a certain dangerous combination of the prime defined by the receiver’s public key, the generator defined by the receiver’s public key, and the sender’s ephemeral exponents can lead to a cross-configuration attack against OpenPGP.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N- 深刻度: 警告 (Score: 5.9)
| 基本評価基準 | 評価値 |
|---|---|
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 高 |
| 必要な特権レベル | 不要 |
| ユーザ関与レベル | 不要 |
| スコープ | 変更なし |
| 機密性への影響 | 高 |
| 完全性への影響 | なし |
| 可用性への影響 | なし |
- On the (in)security of ElGamal in OpenPGP - Part I - Syssec@IBM Research
- On the (in)security of ElGamal in OpenPGP - Part II - Syssec@IBM Research
GnuPG 関連パッケージのバージョン
GnuPG 関連の各パッケージのバージョンは以下の通り（数字は大体のビルド順）。
| # | パッケージ名 | バージョン | 公開日 | 更新 |
|---|---|---|---|---|
| 1 | Libgpg-error | 1.42 | 2021-03-22 | |
| 2 | Libgcrypt | 1.8.8 (LTS) | 2021-06-02 | |
| Libgcrypt | 1.9.4 | 2021-08-22 | ||
| 3 | Libassuan | 2.5.5 | 2021-03-22 | |
| 4 | Libksba | 1.6.0 | 2021-06-10 | |
| 5 | nPth | 1.6 | 2018-07-16 | |
| 6 | ntbTLS | 0.2.0 | 2020-08-27 | |
| 7 | GnuPG | 2.2.31 (LTS) | 2021-09-15 | |
| GnuPG | 2.3.2 | 2021-08-24 |
現在 GnuPG には2.2系と2.3系があり1，2.2系は LTS 版に位置付けられている。 2.3系では AEAD (Authenticated Encryption with Associated Data) 等 RFC 4880bis で検討されている機能が実装されているので，最新機能を試したいのであればこちらを入れるとよいだろう。 なお2.2系は少なくとも2024年末まではサポートが続けられる予定である。 通常運用であれば，当面は2.2系でも問題ない（ECC も対応してるよ）。
アップデートは計画的に。
ブックマーク
参考図書
- 暗号化 プライバシーを救った反乱者たち
- スティーブン・レビー (著), 斉藤 隆央 (翻訳)
- 紀伊國屋書店 2002-02-16
- 単行本
- 4314009071 (ASIN), 9784314009072 (EAN), 4314009071 (ISBN)
- 評価
20世紀末，暗号技術の世界で何があったのか。知りたかったらこちらを読むべし！
- 暗号技術入門 第3版 秘密の国のアリス
- 結城 浩 (著)
- SBクリエイティブ 2015-08-25 (Release 2015-09-17)
- Kindle版
- B015643CPE (ASIN)
- 評価
SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。
-
厳密には1.4系もあるが，これは legacy 版と位置付けられており，よほどのバグか脆弱性がない限りは更新されない。もし今だに1.4系（あるいは既にサポートされていない2.0/2.1系）を使っているのなら2.2系以降にアップグレードすることを強くお勧めする。 ↩︎