Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2025_17415 公告中提及的多個弱點影響。

    * gnutls：GnuTLS certtool 範本剖析中的弱點 (CVE-2025-32990)

    * gnutls：GnuTLS otherName SAN 匯出中的弱點 (CVE-2025-32988)

    * gnutls：_gnutls_fig_common_ciphersuite() 中發生 NULL 指標解除參照 (CVE-2025-6395)

    錯誤修正和增強功能：

    * gnutls：GnuTLS certtool 範本剖析中的弱點 (BZ#2359620)

    * gnutls：GnuTLS otherName SAN 匯出中的弱點 (BZ#2359622)

    * gnutls：_gnutls_fig_common_ciphersuite() 中發生 NULL 指標解除參照 (BZ#2376755)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：gnutls / gnutls-c++ / gnutls-c++-debuginfo / gnutls-dane / etc 多個弱點（crlsa-2025_17415）

high Nessus Plugin ID 358939

找不到相依性

偵測

Rocky Linux 8 [CIQ] 安全性更新：gnutls / gnutls-c++ / gnutls-c++-debuginfo / gnutls-dane / etc 多個弱點 （crlsa-2025_17415）

high Nessus Plugin ID 358939

找不到相依性

Rocky Linux 8 [CIQ] 安全性更新：gnutls / gnutls-c++ / gnutls-c++-debuginfo / gnutls-dane / etc 多個弱點（crlsa-2025_17415）