因此，會受到 ALAS2023-2025-1140 公告中所提及的多個弱點影響。

    在 GnuTLS 中發現一個缺陷。在 GnuTLS 中存在一個雙重釋放弱點這是因為在對包含 otherName 的主體別名 (SAN) 項目的匯出邏輯進行不正確的擁有權處理所導致。如果 type-id OID 無效或格式錯誤GnuTLS 會在非其擁有的 ASN.1 節點上呼叫 asn1_delete_structure()導致當父函式或呼叫者稍後嘗試釋放相同結構時導致重複釋放情形。

    僅可使用公開 GnuTLS API 觸發此弱點且視配置器行為而定可能導致拒絕服務或記憶體損毀。 (CVE-2025-32988)

    在 GnuTLS 於 X.509 憑證剖析期間處理 Certificate Transparency (CT) 簽署的憑證時間戳記 (SCT) 延伸模組的方式中發現一個堆積緩衝區過度讀取弱點。此瑕疵允許惡意使用者建立含有格式錯誤之 SCT 延伸模組 (OID 1.3.6.1.4.1.11129.2.4.2) 的憑證而其中含有敏感資料。在未正確檢查憑證 (SCT) 的情況下GnuTLS 驗證來自特定網站的憑證時此問題會導致洩漏機密資訊。
    (CVE-2025-32989)

    在 GnuTLS 軟體的 certtool 公用程式內範本剖析邏輯中發現一個堆積緩衝區溢位 (差一) 缺陷。攻擊者從範本檔案讀取特定設定時會造成超出邊界 (OOB) NULL 指標寫入進而導致記憶體損毀及可能造成系統當機的拒絕服務 (DoS)。 (CVE-2025-32990)

    在 GnuTLS 軟體的 _gnutls_fig_common_ciphersuite() 中發現一個 NULL 指標解除參照瑕疵。
    當它從範本檔案讀取特定設定時可允許攻擊者造成超出邊界 (OOB) NULL 指標寫入進而導致記憶體損毀及可造成系統當機的拒絕服務 (DoS)。 (CVE-2025-6395)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：gnutls、gnutls-c++、gnutls-dane (ALAS2023-2025-1140)

high Nessus Plugin ID 251381

版本 1.1