CentOS Linux 6 主機已安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1789460699 公告中提及的弱點影響。

  - 發現 gnutls 中一個缺陷。遠端攻擊者可以提供包含統一資源識別碼 （URI） 或服務 （SRV） 主體別名 （SAN） 的特製憑證來利用此弱點。這可能會導致憑證驗證程序錯誤地回復為根據通用名稱 （CN） 檢查 DNS 主機名稱，從而可能允許攻擊者欺騙合法服務或攔截敏感資訊。（CVE-2026-42012）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：gnutls / gnutls-devel / gnutls-guile / gnutls-utils （CENTOS6：CLSA-2026：1789460699）

high Nessus Plugin ID 352332

找不到變更記錄