遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8284-1 公告中提及的多個弱點影響。

    Joshua Rogers 發現 GnuTLS 在某些情況下無法正確處理格式錯誤的 DTLS 交握片段。遠端攻擊者可能利用這個問題，取得敏感資訊或造成拒絕服務。(CVE-2026-33845)

    Haruto Kimura、Oscar Reparaz 和 Zou Dikai 發現，在某些情況下，GnuTLS 無法正確驗證 DTLS 交握片段長度。遠端攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2026-33846)

    Oleh Konko 和 Joshua Rogers 發現 GnuTLS 在某些情況下無法正確驗證 OCSP 回應。遠端攻擊者可能利用此漏洞繞過憑證撤銷檢查，進而引發中間人攻擊。(CVE-2026-3832)

    Oleh Konko 和 Joshua Rogers 發現，在某些情況下，GnuTLS 未能正確處理不區分大小寫的名稱限制。遠端攻擊者可能利用此漏洞繞過憑證驗證，進而引發中間人攻擊。(CVE-2026-3833)

    Joshua Rogers 發現，在某些情況下，GnuTLS 無法正確排序具有重複序號的 DTLS 封包。遠端攻擊者可能會利用此問題造成 GnuTLS 損毀，進而導致拒絕服務。(CVE-2026-42009)

    Joshua Rogers 發現 GnuTLS 未正確處理某些 RSA-PSK 組態中包含 NUL 字元的使用者名稱。遠端攻擊者可能利用此漏洞繞過驗證機制，並未經授權存取服務。(CVE-2026-42010)

    Haruto Kimura 發現 GnuTLS 未在某些憑證驗證路徑中正確套用允許的名稱限制。遠端攻擊者可能利用此漏洞繞過憑證驗證，進而引發中間人攻擊。(CVE-2026-42011)

    Oleh Konko 發現 GnuTLS 錯誤地回歸到某些 URI 和 SRV 主體替代名稱的通用名稱檢查。遠端攻擊者可能利用此漏洞繞過憑證驗證，進而引發中間人攻擊。(CVE-2026-42012)

    Haruto Kimura 和 Joshua Rogers 發現，當主體替代名稱過大時，GnuTLS 會錯誤地回歸通用名稱檢查。遠端攻擊者可能利用此漏洞繞過憑證驗證，進而引發中間人攻擊。(CVE-2026-42013)

    Luigino Camastra 和 Joshua Rogers 發現，在某些情況下變更權杖安全官 PIN 碼時 PKCS#11 ，GnuTLS 存在釋放後使用問題。攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2026-42014)

    Zou Dikai 發現 GnuTLS 在某些情況下無法正確驗證 PKCS#12 行李尺寸。攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2026-42015)

    Joshua Rogers 發現，在某些具有支援伺服器金鑰的 PKCS#11RSA 金鑰交換案例中，GnuTLS 無法正確處理非常短的預主機密碼。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-5260)

    Doria Tang 發現 GnuTLS 在某些情況下不會在恆定時間內執行 PKCS#7 填充檢查。
    遠端攻擊者可能利用此問題取得敏感資訊。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-5419)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS：GnuTLS 弱點 (USN-8284-1)

critical Nessus Plugin ID 316043

找不到變更記錄