Laeboraring ya LibKSBA, e ntlafaditsweng ke projeke ya GnuPG le ho fana ka ditshebetso bakeng sa ho sebetsa ka ditifikeiti tsa X.509, ho hlwauwe bofokodi bo tebileng (CVE-2022-3515), bo lebisang ho phallo e felletseng le ho ngola datha tse sa reroang ho feta buffer e fanoeng Mehaho ea ASN.1 e sebelisoang ho S/MIME, X.509 le CMS. Bothata bo mpefatsoa ke taba ea hore laeborari ea Libksba e sebelisoa ka har'a sephutheloana sa GnuPG mme ho ba kotsing ho ka lebisa ts'ebetsong ea khoutu e hole ke mohlaseli ha GnuPG (gpgsm) e sebetsana le data e patiloeng kapa e saenneng ho tsoa lifaeleng kapa melaetsa ea lengolo-tsoibila e sebelisa S/MIME. Boemong bo bonolo, ho hlasela motho ea hlokofalitsoeng ka ho sebelisa moreki oa lengolo-tsoibila le tšehetsang GnuPG le S/MIME, ho lekane ho romella lengolo le entsoeng ka mokhoa o ikhethileng.
Kotsi e ka boela ea sebelisoa ho hlasela li-server tsa dirmngr tse khoasollang le ho manolla manane a hlakotsoeng a setifikeiti (CRLs) le ho netefatsa litifikeiti tse sebelisoang ho TLS. Tlhaselo ho dirmngr e ka etsoa ho tsoa ho setsi sa marang-rang se laoloang ke mohlaseli, ka ho khutlisa li-CRL kapa li-certification tse entsoeng ka ho khetheha. Hoa hlokomeloa hore mesebetsi e fumanehang phatlalatsa bakeng sa gpgsm le dirmngr ha e e-s'o tsejoe, empa ho ba kotsing ho tloaelehile 'me ha ho letho le thibelang bahlaseli ba tšoanelehang ho itokisetsa ho tlatlapa ka bobona.
Bofokoli bo ile ba lokisoa tokollong ea Libksba 1.6.2 le ho meaho ea binary ea GnuPG 2.3.8. Likabelong tsa Linux, laeborari ea Libksba hangata e fanoa e le ts'epo e arohaneng, 'me ho Windows e ahang e hahiloe ka har'a sephutheloana sa mantlha sa ho kenya GnuPG. Kamora ho nchafatsa, hopola ho qala lits'ebetso tsa morao-rao ka taelo ea "gpgconf -kill all". Ho hlahloba boteng ba bothata tlhahisong ea taelo ea "gpgconf -show-versions", o ka lekola mola "KSBA ....", e tlamehang ho bonts'a mofuta oa bonyane 1.6.2.
Lintlafatso tsa kabo ea thepa ha li so lokolloe, empa u ka bona hore na li fumaneha joang maqepheng: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Ho ba kotsing ho boetse ho teng ka har'a liphutheloana tsa MSI le AppImage tse nang le GnuPG VS-Desktop le ho Gpg4win.
Source: opennet.ru