現已提供適用於 Red Hat Enterprise Linux 7 的 gnutls 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。下列套件已升級至更新的上游版本：gnutls (3.3.26)。(BZ#1378373) 安全性修正：* 在 GnuTLS 使用 Proxy 憑證資訊延伸模組剖析特定 X.509 憑證的方式中，發現雙重釋放缺陷。攻擊者可建立特製憑證，在針對 GnuTLS 編譯的應用程式處理該憑證時，造成應用程式損毀。(CVE-2017-5334) * 在 gnutls 處理 OpenPGP 憑證的方式中，發現多個缺陷。攻擊者可建立特製的 OpenPGP 憑證，以便在由 gnutls 剖析時造成當機。(CVE-2017-5335、CVE-2017-5336、CVE-2017-5337、CVE-2017-7869) * 在 GnuTLS 使用 status_request 延伸模組處理 ClientHello 訊息的方式中，發現 NULL 指標解除參照缺陷。遠端攻擊者可利用此缺陷，造成使用 GnuTLS 編譯的應用程式損毀。(CVE-2017-7507) * 在 GnuTLS 使用 OCSP 回應驗證憑證的方式中，發現缺陷。在某些狀況下，這個缺陷可能會將憑證誤報為有效。(CVE-2016-7444) CVE-2017-7507 問題是由 Hubert Kario (Red Hat QE BaseOS 安全性團隊) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

下列套件已升級至更新的上游版本：gnutls (3.3.26)。安全性修正：- 在 GnuTLS 使用 Proxy 憑證資訊延伸模組剖析特定 X.509 憑證的方式中，發現雙重釋放缺陷。攻擊者可建立特製憑證，在針對 GnuTLS 編譯的應用程式處理該憑證時，造成應用程式損毀。(CVE-2017-5334) - 在 gnutls 處理 OpenPGP 憑證的方式中，發現多個缺陷。攻擊者可建立特製的 OpenPGP 憑證，以便在由 gnutls 剖析時造成當機。(CVE-2017-5335、CVE-2017-5336、CVE-2017-5337、CVE-2017-7869) - 在 GnuTLS 使用 status_request 延伸模組處理 ClientHello 訊息的方式中，發現 NULL 指標解除參照缺陷。遠端攻擊者可利用此缺陷，造成使用 GnuTLS 編譯的應用程式損毀。(CVE-2017-7507) - 在 GnuTLS 使用 OCSP 回應驗證憑證的方式中，發現缺陷。在某些狀況下，這個缺陷可能會將憑證誤報為有效。(CVE-2016-7444)

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 gnutls 套件， 可修正多個安全性問題。

來自 Red Hat 安全公告 2017:2292： 現已提供適用於 Red Hat Enterprise Linux 7 的 gnutls 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。 下列套件已升級到更新的上游版本： gnutls (3.3.26)。(BZ#1378373) 安全性修正： * 在 GnuTLS 剖析具有代理憑證資訊副檔名的某些 X.509 憑證的方式中，發現雙重釋放缺陷。攻擊者可建立特製憑證，在針對 GnuTLS 編譯的應用程式處理該憑證時，造成應用程式損毀。(CVE-2017-5334) * 在 gnutls 處理 OpenPGP 憑證的方式中，發現多個缺陷。攻擊者可建立特製的 OpenPGP 憑證，以便在由 gnutls 剖析時造成當機。 (CVE-2017-5335, CVE-2017-5336, CVE-2017-5337, CVE-2017-7869) * 在 GnuTLS 處理具有 status_request 副檔名的 ClientHello 訊息的方式中，發現 NULL 指標解除參照缺陷。遠端攻擊者可利用此缺陷，造成使用 GnuTLS 編譯的應用程式損毀。(CVE-2017-7507) * 在 GnuTLS 使用 OCSP 回應驗證憑證的方式中發現缺陷。在某些狀況下，這個缺陷可能會將憑證誤報為有效。(CVE-2016-7444) CVE-2017-7507 問題由 Hubert Kario (Red Hat QE BaseOS 安全性團隊) 發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-2203:01 公告中所提及。

    GnuTLS 是實作 SSL、TLS 和 DTLS 通訊協定及其相關技術的安全通訊程式庫。它提供簡單的 C 語言應用程式程式設計介面 (API) 來存取安全通訊協定也提供 API 來剖析和寫入 X.509、PKCS #12、OpenPGP 和其他必要的結構。
    CVE-2016-7444 在 3.4.15 之前的 GnuTLS 和 3.5.x 之前的 3.5.4 中lib/x509/ocsp.c 內的 gnutls_ocsp_resp_check_crt 函式未驗證 OCSP 回應的序列長度這可能會允許遠端攻擊者透過涉及 的向量繞過預定的憑證驗證機制。 gnutls_malloc 留下的結尾位元組。
    CVE-2017-5334 在 [] 之前的 3.3.26 和 3.5.x 之前的 3.5.8 之前的 GnuTLS 中gnutls_x509_ext_import_proxy 函式有重複釋放弱點允許遠端攻擊者透過具有代理伺服器憑證資訊延伸模組的 X.509 憑證中的特製原則語言資訊造成不明影響。
    CVE-2017-5335 在 3.3.26 之前的 GnuTLS 和 3.5.x 之前的 3.5.8 中lib/opencdk/read-packet.c 的資料流讀取函式允許遠端攻擊者透過特製的 OpenPGP造成拒絕服務 (記憶體不足錯誤和當機)憑證。
    CVE-2017-5336 在 3.3.26 之前的 [] 和 3.5.x 之前的 3.5.8 之前的 GnuTLS 中lib/opencdk/pubkey.c 內的 cdk_pk_get_keyid 函式存有堆疊型緩衝區溢位問題遠端攻擊者因而得以透過特製的 OpenPGP 憑證造成不明影響。
    CVE-2017-5337 在 3.3.26 之前的 GnuTLS 和 3.5.x 之前的 3.5.8 中read_attribute 函式中的多個堆積型緩衝區溢位允許遠端攻擊者透過特製的 OpenPGP 憑證造成不明影響。
    CVE-2017-7507 GnuTLS 3.5.12 版和更舊版本在解碼具有有效內容的狀態回應 TLS 延伸模組時容易發生 NULL 指標解除參照。這可導致 GnuTLS 伺服器應用程式損毀。
    CVE-2017-7869 在 2017 年 2 月 20 日之前的 GnuTLS 中存在一個越界寫入這是因為與 opencdk/read-packet.c 中的 cdk_pkt_read 函式相關的整數溢位和堆積型緩衝區溢位所導致。此問題 (供應商 GNUTLS-SA-2017-3 報告的子集) 已在 3.5.10中修正。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Stefan Buehler 發現 GnuTLS 未正確驗證 OCSP 回應的序列長度。遠端攻擊者可能會利用此問題繞過某些憑證驗證措施。此問題僅適用於 Ubuntu 16.04 LTS。(CVE-2016-7444)

Shi Lei 發現 GnuTLS 未正確處理某些警示。遠端攻擊者可能會利用此問題造成 GnuTLS 懸置，進而導致拒絕服務。此問題僅在 Ubuntu 16.04 LTS 和 Ubuntu 16.10 中得到了解決。(CVE-2016-8610)

據發現，GnuTLS 未正確解碼具有 Proxy 憑證資訊延伸模組的 X.509 憑證。遠端攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2017-5334)

據發現，GnuTLS 未正確處理某些 OpenPGP 憑證。遠端攻擊者可能會利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2017-5335、CVE-2017-5336、CVE-2017-5337)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201702-04 中所述的弱點影響 (GnuTLS：多個弱點) OSS-Fuzz 專案在 GnuTLS 中發現多個堆積和堆疊溢位，以及雙重釋放弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者或自動化系統使用連結 GnuTLS 的應用程式處理特製憑證。這可能導致以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102116	RHEL 7：gnutls (RHSA-2017:2292)	Nessus	Red Hat Local Security Checks	2017/8/2	2024/11/5	critical
102642	Scientific Linux 安全性更新：SL7.x x86_64 上的 gnutls	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	critical
102759	CentOS 7：gnutls (CESA-2017:2292)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	critical
96408	Slackware 14.0 / 14.1 / 14.2 / 最新版本：gnutls (SSA:2017-011-02)	Nessus	Slackware Local Security Checks	2017/1/12	2026/1/6	critical
102303	Oracle Linux 7 : gnutls (ELSA-2017-2292)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/11/1	critical
289308	MiracleLinux 7gnutls-3.3.26-9.el7 (AXSA:2017-2203:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
96952	Ubuntu 14.04 LTS / 16.04 LTS：GnuTLS 弱點 (USN-3183-1)	Nessus	Ubuntu Local Security Checks	2017/2/2	2025/9/3	critical
97110	GLSA-201702-04：GnuTLS：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/13	2026/1/1	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical