gpgsm-cve-2026-57062-cms-gcm-short-tag

gpgsm CVE-2026-57062：CMS AES-GCM 短标签（USN-8720-1） GnuPG 的 gpgsm（S/MIME 和 CMS 工具）从 CMS AuthEnvelopedData（RFC 5083）AES-256-GCM 消息中的 mac OCTET STRING 派生其验证的身份验证标签长度，而 libgcrypt 接受短至 4 字节的标签。RFC 5084 要求至少 12 字节。Ubuntu 在 noble gnupg2 2.4.4-2ubuntu17.6 中通过拒绝任何短于 12 个八位字节的 authtag 修复了此问题。 这是一个概念验证：完全相同的伪...