遠端 CentOS Linux 9 主機上安裝的套件受到 gnutls-3.8.10-4.el9 版本變更記錄中提及的多個弱點影響。

  - 發現 gnutls 中一個缺陷。出現此弱點是因為 gnutls 對 'nameConstraints' 標籤執行區分大小寫的比較，特別是針對 'excludedSubtrees' 或 'permittedSubtrees' 內的 'dNSName' （DNS） 或 'rfc822Name' （電子郵件） 條件約束。遠端攻擊者可藉由製作主體別名 （SAN） 中大小寫差異的枝葉憑證來利用此弱點，進而繞過原則，改為接受應拒絕的憑證。這可導致未經授權的存取或資訊洩漏。(CVE-2026-3833)

  - 在 GnuTLS 程式庫中發現缺陷，特別是在處理 PKCS#11 權杖初始化的 gnutls_pkcs11_token_init（） 函式中。當處理比預期長的權杖標籤時，函式會寫入固定大小堆疊緩衝區的結尾。此程式設計錯誤可能會導致使用 GnuTLS 的應用程式當機，或在某些情況下被利用來執行程式碼。因此，依賴 GnuTLS 的系統或應用程式可能容易受到拒絕服務或本機權限提升攻擊。（CVE-2025-9820）

  - GnuTLS DTLS 交握剖析中的缺陷允許長度為零且位移量為零的格式錯誤片段，導致重組期間發生整數反向溢位，並導致越界讀取。此問題可從遠端惡意利用，並可能導致資訊洩漏或拒絕服務。（CVE-2026-33845）

  - GnuTLS 的 DTLS 交握片段重組邏輯中存在堆積緩衝區溢位弱點。此問題出現在 merge_handshake_packet（） 中，傳入的交握片段僅根據交握類型進行比對和合併，而未驗證message_length欄位是否在相同邏輯訊息的所有片段中保持一致。攻擊者可藉由傳送具有衝突 message_length 值的特製 DTLS 片段來利用此弱點，導致實作根據較小的初始片段配置緩衝區，然後使用較大、不一致的片段寫入其範圍之外。因為合併作業不會針對配置的緩衝區大小強制執行適當的界限檢查，所以這會導致堆積上發生越界寫入。無需通過 DTLS 交握路徑進行身份驗證即可遠程利用該漏洞，並可能導致應用程序崩潰或潛在的內存損毀。（CVE-2026-33846）

  - 發現 gnutls 中一個缺陷。遠端攻擊者可在 TLS 交握期間提供特製的線上憑證狀態通訊協定 （OCSP） 回應，藉此惡意探索此弱點。由於 gnutls 處理多記錄 OCSP 回應的方式存在邏輯錯誤，啟用 OCSP 驗證的用戶端可能會錯誤地接受撤銷的伺服器憑證，從而可能導致信任受損。（CVE-2026-3832）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4595 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4595-1 security@debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 5 月 22 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ：gnutls28 版本：3.7.1-5+deb11u10 CVE ID ：CVE-2026-3833 CVE-2026-5260 CVE-2026-33845 CVE-2026-33846 CVE-2026-42009 CVE-2026-42010 CVE-2026-42011 CVE-2026-42012 CVE-2026-42013 CVE-2026-42014 CVE-2026-42015 Debian 錯誤 ： 1135319

    GnuTLS 是一個實現傳輸層安全和數據包傳輸層安全協議的便攜式庫，其中有多個弱點可能導致約束繞過、拒絕服務、信息洩露、身份驗證繞過或可能導致任意代碼執行攻擊。

    CVE-2026-3833

        Oleh Konko 和 Joshua Rogers 單獨發現，在名稱約束處理過程中，執行網域名稱比較時區分大小寫，從而違反了 RFC 5280 7.2。針對排除的名稱約束，這可能會導致系統錯誤地接受本應拒絕的網域名稱。

    CVE-2026-5260

        Joshua Rogers 發現，對於使用由 PKCS#11 權杖支援的 RSA 金鑰的伺服器，在 RSA 金鑰交換期間傳送極短的預主機密碼的用戶端可能會觸發短堆積過度讀取。

    CVE-2026-33845

        Joshua Rogers 發現，DTLS 重組程式碼中包含可遠端觸發的反向溢位弱點，此弱點可導致堆積溢位。

    CVE-2026-33846

        Haruto Kimura、Oscar Reparaz 和 Zou Dikai 單獨發現，GnuTLS 未能正確檢查 DTLS 片段是否聲稱一致的 message_length 值，並且缺少對陣列的界限檢查，從而使攻擊者能夠造成堆積覆寫。

    CVE-2026-42009

        Joshua Rogers 發現，在遇到具有重複序號的封包時，用於依序號對 DTLS 封包排序的比較函式未遵循 qsort 比較器合約，這可能會導致不明行為。

    CVE-2026-42010

        Joshua Rogers 發現，使用 RSA-PSK 設定的伺服器錯誤地將含有 NUL 字元的使用者名稱與截斷為 NUL 字元的使用者名稱進行比對，這可能會導致身份驗證繞過攻擊。

    CVE-2026-42011

        Haruto Kimura 發現，當先前的 CA 僅排除名稱約束時，允許的名稱約束會被錯誤地忽略，從而導致名稱約束繞過問題。

    CVE-2026-42012

        Oleh Konko 發現，包含 URI 或 SRV 主體別名的憑證會回歸為根據通用名稱檢查 DNS 主機名稱，從而允許此類憑證在超出其原始用途之外被濫用。

    CVE-2026-42013

        Haruto Kimura 和 Joshua Rogers 獨立發現，驗證具有過大主體別名的憑證時，系統會回歸為根據通用名稱檢查 DNS 主機名稱。

    CVE-2026-42014

        Luigino Camastra 和 Joshua Rogers 發現，對於缺少受保護驗證路徑的權杖，使用「gnutls_pkcs11_token_set_pin（）」和「oldpin == NULL」變更安全官 PIN 碼會導致釋放後使用問題。

    CVE-2026-42015

        Zou Dikai 發現，向已經包含 32 個元素的 PKCS#12 包繼續追加元素時，可能會寫入到包內部陣列的邊界之外。

    此更新也修正了尚未指派 CVE ID 的其他安全性問題：

        Joshua Rogers 發現，理論上，重新握手到嵌入 NUL 字元的使用者名稱可以繞過「GNUTLS_ALLOW_ID_CHANGE」保護。

        Joshua Rogers 發現，系統在比較 OCSP 簽署的 EKU OID 時未驗證其長度，導致具有相同前置詞的較短 OID 也能配對成功。

        Haruto Kimura 發現，在 PKCS#11 信任移除的錯誤路徑中，可能存在無效的指標解除參照問題。

        Kamil Frankowicz 發現「gnutls_privkey_verify_params（）」忽略了「p」和「q」不是共質數的情況。在此情況下，它現在會傳回「GNUTLS_E_PK_INVALID_PRIVKEY」。

        Joshua Rogers 發現，如果「gnutls_x509_crt_list_import_pkcs11()」中途失敗，則信任清單清理程式碼將嘗試釋放已取消初始化的憑證項目，從而導致雙重釋放。

        Kamil Frankowicz 和 Joshua Rogers 單獨發現，對 PEM 標頭長度的邊界檢查不足，可能會導致在剖析特製的輸入時，發生短堆積過度讀取問題。

    針對 Debian 11 Bullseye，這些問題已在 3.7.1-5+deb11u10 版本中修復。

    建議您升級 gnutls28 套件。

    如需有關 gnutls28 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gnutls28

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6281 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------------------- Debian 安全公告 DSA-6281-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： gnutls28 CVE ID ： CVE-2026-3832 CVE-2026-3833 CVE-2026-5260 CVE-2026-5419 CVE-2026-33845 CVE-2026-33846 CVE-2026-42009 CVE-2026-42010 CVE-2026-42011 CVE-2026-42012 CVE-2026-42013 CVE-2026-42014 CVE-2026-42015 Debian 錯誤 ： 1135319

    在實作 TLS 和 SSL 通訊協定的程式庫 GnuTLS 中發現多個安全漏洞，可能導致執行任意程式碼、拒絕服務、資訊洩露、憑證濫用、繞過名稱約束、繞過身份驗證、繞過撤銷或定時旁路攻擊。

    針對穩定的舊發行版本 (bookworm)，已在 3.7.9-2+deb12u7 版中修正這些問題。

    針對穩定的發行版本 (trixie)，已在 3.8.9-3+deb13u4 版中修復這些問題。

    建議您升級 gnutls28 套件。

    如需有關 gnutls28 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gnutls28

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8284-1 公告中提及的多個弱點影響。

    Joshua Rogers 發現 GnuTLS 在某些情況下無法正確處理格式錯誤的 DTLS 交握片段。遠端攻擊者可能利用這個問題，取得敏感資訊或造成拒絕服務。(CVE-2026-33845)

    Haruto Kimura、Oscar Reparaz 和 Zou Dikai 發現，在某些情況下，GnuTLS 無法正確驗證 DTLS 交握片段長度。遠端攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2026-33846)

    Oleh Konko 和 Joshua Rogers 發現 GnuTLS 在某些情況下無法正確驗證 OCSP 回應。遠端攻擊者可能利用此漏洞繞過憑證撤銷檢查，進而引發中間人攻擊。(CVE-2026-3832)

    Oleh Konko 和 Joshua Rogers 發現，在某些情況下，GnuTLS 未能正確處理不區分大小寫的名稱限制。遠端攻擊者可能利用此漏洞繞過憑證驗證，進而引發中間人攻擊。(CVE-2026-3833)

    Joshua Rogers 發現，在某些情況下，GnuTLS 無法正確排序具有重複序號的 DTLS 封包。遠端攻擊者可能會利用此問題造成 GnuTLS 損毀，進而導致拒絕服務。(CVE-2026-42009)

    Joshua Rogers 發現 GnuTLS 未正確處理某些 RSA-PSK 組態中包含 NUL 字元的使用者名稱。遠端攻擊者可能利用此漏洞繞過驗證機制，並未經授權存取服務。(CVE-2026-42010)

    Haruto Kimura 發現 GnuTLS 未在某些憑證驗證路徑中正確套用允許的名稱限制。遠端攻擊者可能利用此漏洞繞過憑證驗證，進而引發中間人攻擊。(CVE-2026-42011)

    Oleh Konko 發現 GnuTLS 錯誤地回歸到某些 URI 和 SRV 主體替代名稱的通用名稱檢查。遠端攻擊者可能利用此漏洞繞過憑證驗證，進而引發中間人攻擊。(CVE-2026-42012)

    Haruto Kimura 和 Joshua Rogers 發現，當主體替代名稱過大時，GnuTLS 會錯誤地回歸通用名稱檢查。遠端攻擊者可能利用此漏洞繞過憑證驗證，進而引發中間人攻擊。(CVE-2026-42013)

    Luigino Camastra 和 Joshua Rogers 發現，在某些情況下變更權杖安全官 PIN 碼時 PKCS#11 ，GnuTLS 存在釋放後使用問題。攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2026-42014)

    Zou Dikai 發現 GnuTLS 在某些情況下無法正確驗證 PKCS#12 行李尺寸。攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2026-42015)

    Joshua Rogers 發現，在某些具有支援伺服器金鑰的 PKCS#11RSA 金鑰交換案例中，GnuTLS 無法正確處理非常短的預主機密碼。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-5260)

    Doria Tang 發現 GnuTLS 在某些情況下不會在恆定時間內執行 PKCS#7 填充檢查。
    遠端攻擊者可能利用此問題取得敏感資訊。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-5419)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - gnutls28 - 無 Ubuntu Linux - 包含 URI 或 SRV 主體替代名稱的憑證將回歸為根據通用名稱檢查 DNS 主機名稱，從而允許此類憑證在原始用途之外被濫用。（CVE-2026-42012）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
312106	CentOS 9 ： gnutls-3.8.10-4.el9	Nessus	CentOS Local Security Checks	2026/5/4	2026/5/14	critical
316551	Debian dla-4595：gnutls-bin - 安全性更新	Nessus	Debian Local Security Checks	2026/5/25	2026/5/25	critical
315514	Debian dsa-6281: gnutls-bin - 安全性更新	Nessus	Debian Local Security Checks	2026/5/19	2026/5/19	critical
316043	Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS：GnuTLS 弱點 (USN-8284-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/5/21	critical
311242	Linux Distros 未修補的弱點：CVE-2026-42012	Nessus	Misc.	2026/4/30	2026/5/25	high

偵測

搜尋 Plugin

critical

critical

critical

critical

high