Бюллетень безопасности RHSA-2013:1457-00

Низкая (1.9)

(AV:L/AC:M/Au:N/C:P/I:N/A:N)

RedHat

libgcrypt (any) libgcrypt-devel (any)

Библиотека libgcrypt предназначена для реализации разнообразных универсальных криптографических алгоритмов.

Уязвимость существует в GnuPG и позволяет злоумышленнику осуществить атаку Яром/Фолкнер по сторонним каналам на кэш для извлечения секретного RSA-ключа. Злоумышленник может запустить процесс на логическом процессоре, который совместно с GnuPG использует кэш L3 (например, другой локальный пользователь или пользователь системы KVM guest запущены на одном узле и включена технология ядра, позволяющая объединить одинаковые страницы памяти). Эксплуатация данной уязвимости позволяет злоумышленнику получить части секретного RSA-ключа. (CVE-2013-4242)

Для устранения уязвимостей пользователям libgcrypt необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями.

Используйте рекомендации производителя, доступные по ссылке https://access.redhat.com/knowledge/articles/11258

https://rhn.redhat.com/errata/RHSA-2013-1457.html

Источник: CVE
Наименование: CVE-2013-4242
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4242