GnuPG 2.4.8以前では、署名されたメッセージのプレーンテキスト行末に\fが含まれている場合、攻撃者が署名済みの内容の後に追加テキストを挿入した改ざんメッセージを作成できます。その結果、改ざんメッセージの署名検証が成功し、不正なアーマーというメッセージが表示されてしまいます。この問題は、\fが長いプレーンテキスト行の切り捨てを示すマーカーとして使用されていることが原因です。

参考情報を参照して適切な対策を実施してください。