Spätná väzba k reportu

Neautentizovanému lokálnemu útočníkovi je za určitých podmienok zaslaním špeciálne vytvoreného šifrovaného textu umožnené vykonať útok DoS alebo poškodiť údaje v pamäti a potenciálne spustiť kód s oprávnením procesu tpm2daemon. Zraniteľné sú systémy využívajúce na uloženie privátnych kľúčov Trusted Platform Module (TPM), pričom sú postihnuté obe kryptografické cesty - RSA aj ECC [1][4]. Podrobné informácie o zraniteľnosti nájdete na [1][5].

Zraniteľnosť sa nachádza v produkte:

• GnuPG; <2.5.17;

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2026-24882 na cve.org, NVD
• CWE-121: Stack-based Buffer Overflow na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 1. 2026.

Neautentizovanému vzdialenému útočníkovi je za určitých podmienok zaslaním špeciálne vytvorenej zašifrovanej správy typu CMS (S/MIME) EnvelopedData umožnené spôsobiť pád procesu gpg-agent alebo poškodiť údaje v pamäti a potenciálne spustiť kód [2][6]. Podrobné informácie o zraniteľnosti nájdete na [2].

Zraniteľnosť sa nachádza v produkte:

• GnuPG; >=2.5.13, <2.5.17;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2026-24881 na cve.org, NVD
• CWE-121: Stack-based Buffer Overflow na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 1. 2026.

Neautentizovanému vzdialenému útočníkovi je zaslaním špeciálne vytvoreného paketu s digitálnym podpisom umožnené spôsobiť pád procesu [3][7].

Zraniteľnosť sa nachádza v produkte:

• GnuPG; <2.5.17;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Viac informácií:

• CVE-2026-24883 na cve.org, NVD
• CWE-476: NULL Pointer Dereference na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 1. 2026.