Rocky Linux 10.0 主機已安裝的套件會受到 CIQ crlsa-2025_16115 公告中提及的多個弱點影響。

    * gnutls：GnuTLS certtool 範本剖析中的弱點 (CVE-2025-32990)

    * gnutls：GnuTLS SCT 延伸剖析中的弱點 (CVE-2025-32989)

    * gnutls：GnuTLS otherName SAN 匯出中的弱點 (CVE-2025-32988)

    * gnutls：_gnutls_fig_common_ciphersuite() 中發生 NULL 指標解除參照 (CVE-2025-6395)

    錯誤修正和增強功能：

    * gnutls：GnuTLS certtool 範本剖析中的弱點 (BZ#2359620)

    * gnutls：GnuTLS SCT 延伸剖析中的弱點 (BZ#2359621)

    * gnutls：GnuTLS otherName SAN 匯出中的弱點 (BZ#2359622)

    * gnutls：_gnutls_fig_common_ciphersuite() 中發生 NULL 指標解除參照 (BZ#2376755)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.0 [CIQ] 安全性更新：gnutls / gnutls-c++ / gnutls-c++-debuginfo / gnutls-dane / etc 多個弱點（crlsa-2025_16115）

high Nessus Plugin ID 357783

找不到相依性

偵測

Rocky Linux 10.0 [CIQ] 安全性更新：gnutls / gnutls-c++ / gnutls-c++-debuginfo / gnutls-dane / etc 多個弱點 （crlsa-2025_16115）

high Nessus Plugin ID 357783

找不到相依性

Rocky Linux 10.0 [CIQ] 安全性更新：gnutls / gnutls-c++ / gnutls-c++-debuginfo / gnutls-dane / etc 多個弱點（crlsa-2025_16115）