CVE:CVE-2018-9234
CNNVD:CNNVD-201804-094
GnuPG（GNU Privacy Guard）是GNU计划开发的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。
GnuPG 2.2.4版本和2.2.5版本中存在安全漏洞，该漏洞源于程序没有强制执行配置。攻击者可利用该漏洞绕过安全限制。
solution:Upgrade gnupg gnupg to a higher version than 2.2.4,2.2.5,and avoid the version 2.2.4,2.2.5; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,18.04,and avoid the version 14.04,16.04,17.10,18.04