Jean-Rene Reinhard、Olivier Levillain 和 Florian Maury 发现 GnuPG 未正确处理特定 OpenPGP 消息。如果用户或自动化系统受到诱骗处理特别构建的消息，则 GnuPG 可能消耗资源，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

为 Slackware 13.37、14.0、14.1 以及当前版本提供了用于修复安全问题的新 gnupg2 程序包。

为 Slackware 13.0、13.1、13.37、14.0、14.1 以及当前版本提供了用于修复安全问题的新 gnupg 程序包。

据 Jean-René Reinhard、Olivier Levillain 和 Florian Maury 报告，GnuPG（即 GNU Privacy Guard）未正确解析某些压缩的乱码数据包。远程攻击者可利用此缺陷通过触发无限循环发动针对 GnuPG 的拒绝服务攻击。

来自上游的次要安全更新。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

gpg2 已修补以修复一个可能的 DoS。

修复了此安全问题：

- 通过具有压缩的乱码数据包的无限循环造成拒绝服务 (CVE-2014-4617)

更新后的 gnupg、gnupg2 和 libgcrypt 程序包修复了安全漏洞：

1.4.17 和 2.0.24 之前的 GnuPG 版本容易遭受拒绝服务攻击，此攻击可通过将 gpg 放入无限循环的压缩的乱码数据包引发 (CVE-2014-4617)。

版本 1.5.4 之前的 libgcrypt 库容易遭受 ELGAMAL 边信道攻击 (CVE-2014-5270)。

低于 1.4.19 的 GnuPG 容易受到边信道攻击，可导致信息泄漏 (CVE-2014-3591)。

低于 1.4.19 的 GnuPG 容易受到模幂运算中与数据相关的时间变化的边信道攻击，从而导致信息泄漏 (CVE-2015-0837)。

gnupg 和 gnupg2 程序包已安装修补程序，修正了这些问题。

GnuPG2 容易通过 libgcrypt 库遭受上述问题的影响。
修复了 libgcrypt 1.6.3 中的问题。Mandriva 1.5.4 版本中的 libgcrypt 程序包仅容易受到 CVE-2014-3591 问题的影响。还对其进行了修补以修正此问题。

1.4.17 之前的 GnuPG 1.x 和 2.0.24 之前的 GnuPG 2.x 的 g10/compress.c 中的 do_uncompress 函数允许环境相关的攻击者通过格式错误的压缩数据包造成拒绝服务（无限循环），这一点已由 a3 01 5b ff 字节序列所证实。(CVE-2014-4617) 影响 ARX 使用自动诊断功能时就会暴露出此漏洞。BIG-IP GNU Privacy Guard (GnuPG) 不会用于流量处理。GnuPG 仅用于 BIG-IP 系统上的管理功能，如用户配置集 (UCS) 和单一配置文件 (SCF) 的加密，以及 ISO 和 ASM 签名的验证，因此不受此漏洞影响。拥有高级 shell 访问权限的经过身份验证的 (root) 用户可以上传特制的文件，并手动执行 gpg 以触发此漏洞。F5 iWorkflow、BIG-IQ 和 Enterprise Manager 拥有高级 shell 访问权限的经过身份验证的用户可能会通过手动执行 gpg 来利用此漏洞。

1.4.17 之前的 GnuPG 1.x 和 2.0.24 之前的 GnuPG 2.x 的 g10/compress.c 中的 do_uncompress 函数允许环境相关的攻击者通过格式错误的压缩数据包造成拒绝服务（无限循环），这一点已由 a3 01 5b ff 字节序列所证实。

据 Jean-Rene Reinhard、Olivier Levillain 和 Florian Maury 报告，GnuPG（即 GNU Privacy Guard）未正确解析某些压缩的乱码数据包。远程攻击者可利用此缺陷通过触发无限循环发动针对 GnuPG 的拒绝服务攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

g10/compress.c 中的 do_uncompress 函数允许环境相关的攻击者通过畸形的压缩数据包造成拒绝服务（无限循环），这一点已由 a3 01 5b ff 字节序列所证实。(CVE-2014-4617)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.x 之前的 GnuPG 1.4.17 和 2.x 之前的 2.0.24 中，g10/compress.c 的 do_uncompress 函数允许上下文有关的攻击者通过畸形的压缩数据包造成拒绝服务（无限循环），这一点已由 a3 01 5b 证实。 ff 字节序列。 (CVE-2014-4617)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新后的 gnupg 和 gnupg2 程序包修复了安全漏洞：

1.4.17 和 2.0.24 之前的 GnuPG 版本容易遭受拒绝服务攻击，此攻击可通过将 gpg 放入无限循环的压缩的乱码数据包引发 (CVE-2014-4617)。

GPG2 已更新，修复了可能的拒绝服务。

已修复此安全问题：

- 通过具有压缩的乱码数据包的无限循环造成拒绝服务 (CVE-2014-4617)

远程主机受到 GLSA-201407-04 中所述漏洞的影响（GnuPG：拒绝服务）

    GnuPG 未正确处理特别构建的压缩数据包，从而导致无限循环。
  影响：

    上下文有关的攻击者可造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76276	Ubuntu 14.04 LTS：GnuPG 漏洞 (USN-2258-1)	Nessus	Ubuntu Local Security Checks	2014/6/27	2024/8/28	high
76206	Slackware 13.37 / 14.0 / 14.1 / 当前版本：gnupg2 (SSA:2014-175-03)	Nessus	Slackware Local Security Checks	2014/6/25	2021/1/14	medium
76205	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：gnupg (SSA:2014-175-02)	Nessus	Slackware Local Security Checks	2014/6/25	2021/1/14	medium
76219	Debian DSA-2967-1：gnupg - 安全更新	Nessus	Debian Local Security Checks	2014/6/26	2021/1/11	medium
76335	Fedora 19：gnupg2-2.0.24-1.fc19 (2014-7797)	Nessus	Fedora Local Security Checks	2014/7/2	2021/1/11	medium
76366	openSUSE 安全更新：gpg2 (openSUSE-SU-2014:0866-1)	Nessus	SuSE Local Security Checks	2014/7/4	2021/1/19	medium
82407	Mandriva Linux 安全公告：gnupg (MDVSA-2015:154)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
100179	F5 网络 BIG-IP：GnuPG 漏洞 (K21284031)	Nessus	F5 Networks Local Security Checks	2017/5/16	2021/3/10	medium
76285	Debian DSA-2968-1：gnupg2 - 安全更新	Nessus	Debian Local Security Checks	2014/6/28	2021/1/11	medium
78321	Amazon Linux AMI：gnupg (ALAS-2014-378)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
78322	Amazon Linux AMI：gnupg2 (ALAS-2014-379)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
82198	Debian DLA-51-1：gnupg2 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
124593	Amazon Linux 2 : gnupg2 (ALAS-2019-1203)	Nessus	Amazon Linux Local Security Checks	2019/5/6	2024/5/29	medium
218371	Linux Distros 未修补的漏洞: CVE-2014-4617	Nessus	Misc.	2025/3/4	2025/9/10	high
76300	Fedora 20：gnupg2-2.0.24-1.fc20 (2014-7796)	Nessus	Fedora Local Security Checks	2014/6/30	2021/1/11	medium
76435	Mandriva Linux 安全公告：gnupg (MDVSA-2014:127)	Nessus	Mandriva Local Security Checks	2014/7/10	2021/1/6	medium
76501	SuSE 11.3 安全更新：GPG2（SAT 修补程序编号 9433）	Nessus	SuSE Local Security Checks	2014/7/15	2021/1/19	medium
76545	GLSA-201407-04 : GnuPG：拒绝服务	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	medium

检测

插件搜索

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium