「GnuPG」は、OpenPGPおよびS/MIME標準の実装を提供するオープンソースソフトウェア。データや電子メールの暗号化、電子署名、鍵管理などの機能を備え、コマンドラインツールとして利用できるほか、様々なアプリケーション内でも利用されている。
「GnuPG 2.5.21」は、現在のstable系列であるGnuPG 2.5系列の最新リリース。復号時の一時ファイル処理の改善、失効署名でのINT_RCP_FPRサブパケット利用、gpgsmのGCM復号処理に関する脆弱性修正などが行われている。
なお、旧stable系列であるGnuPG 2.4系列はEOL(End Of Life)となり、今後はアップデートが提供されない。
「GnuPG 2.5.21」のハイライトは次の通り。
〇64ビットWindows対応の改善とKyber／ML-KEMによる耐量子暗号対応を導入
〇gpgおよびgpgsmで復号時に部分ファイルを使用し、失敗時に削除する保護機能を追加
〇gpgの失効署名でINT_RCP_FPRサブパケットを使用
〇gpgのバッチ鍵生成でkeyserver URLオプション処理時に発生し得るuse-after-freeを修正
〇gpgsmでGCM復号時の最小タグ長を要求するよう変更（CVE-2026-34182）
〇gpgsmで期限切れ証明書の検証に関する回帰を修正
〇agentでKyber鍵のバッチインポートが動作するよう修正
〇dirmngrのDNS CERT取得処理に検証を追加
〇scdaemonで不正なカードから返されるAPDUオブジェクトのサイズを制限
など。
「GnuPG 2.5.21」は、Webサイトからダウンロードできる。
(川原 龍人/びぎねっと)
[関連リンク]リリースアナウンス
GnuPG
この記事をシェアしてください
この記事の筆者
関連記事
「OpenSSL 4.0.3」リリース ─ 他系列も同時にアップデート
10月1日 0:41
「OpenSSH 10.4／10.4p1」リリース ─ 複数のセキュリティ問題を修正
7月7日 12:20
「Linux 7.2.3/7.1.13」などがリリース、Linux 7.1系列はEOLに
9月6日 13:46
ISC、「BIND 9.20.23/9.18.49」リリース ─ 複数の脆弱性を修正
5月21日 1:27
「BIND 9.20.30/9.21.27」リリース ─ 深刻度「High」の脆弱性4件を修正
10月24日 2:41
「OpenSSH 10.6/10.6p1」リリース ─ SSH圧縮を悪用する情報漏えい攻撃に対策
10月8日 2:17
筆者の人気記事
Linuxカーネルに重要な脆弱性「CVE-2026-98432」─ IPv4経由で遠隔DoSのおそれ
10月31日 0:54
「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正
10月3日 23:23
「Python 3.15.2/3.14.10/3.13.18/3.12.16/3.11.18」リリース ─ 侵害されたeMudhraのCA鍵をブロック
10月26日 16:52
「PHP 8.5.12」など4系列を緊急リリース ─ CriticalのRCE脆弱性2件を修正
10月22日 10:29
「Ubuntu 26.10」リリース ─ Rust製coreutilsへ全面移行
10月15日 23:25
「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善
10月8日 1:51
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
