因此，會受到 ALAS2023-2025-1140 公告中所提及的多個弱點影響。

    在 GnuTLS 中發現一個缺陷。在 GnuTLS 中存在一個雙重釋放弱點這是因為在對包含 otherName 的主體別名 (SAN) 項目的匯出邏輯進行不正確的擁有權處理所導致。如果 type-id OID 無效或格式錯誤GnuTLS 會在非其擁有的 ASN.1 節點上呼叫 asn1_delete_structure()導致當父函式或呼叫者稍後嘗試釋放相同結構時導致重複釋放情形。

    僅可使用公開 GnuTLS API 觸發此弱點且視配置器行為而定可能導致拒絕服務或記憶體損毀。 (CVE-2025-32988)

    在 GnuTLS 於 X.509 憑證剖析期間處理 Certificate Transparency (CT) 簽署的憑證時間戳記 (SCT) 延伸模組的方式中發現一個堆積緩衝區過度讀取弱點。此瑕疵允許惡意使用者建立含有格式錯誤之 SCT 延伸模組 (OID 1.3.6.1.4.1.11129.2.4.2) 的憑證而其中含有敏感資料。在未正確檢查憑證 (SCT) 的情況下GnuTLS 驗證來自特定網站的憑證時此問題會導致洩漏機密資訊。
    (CVE-2025-32989)

    在 GnuTLS 軟體的 certtool 公用程式內範本剖析邏輯中發現一個堆積緩衝區溢位 (差一) 缺陷。攻擊者從範本檔案讀取特定設定時會造成超出邊界 (OOB) NULL 指標寫入進而導致記憶體損毀及可能造成系統當機的拒絕服務 (DoS)。 (CVE-2025-32990)

    在 GnuTLS 軟體的 _gnutls_fig_common_ciphersuite() 中發現一個 NULL 指標解除參照瑕疵。
    當它從範本檔案讀取特定設定時可允許攻擊者造成超出邊界 (OOB) NULL 指標寫入進而導致記憶體損毀及可造成系統當機的拒絕服務 (DoS)。 (CVE-2025-6395)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:16115 公告中提及的多個弱點影響。

    gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。

    安全性修正：

    * gnutlsGnuTLS certtool 範本剖析中的弱點 (CVE-2025-32990)

    * gnutlsGnuTLS SCT 延伸模組剖析中的弱點 (CVE-2025-32989)

    * gnutlsGnuTLS otherName SAN 匯出中的弱點 (CVE-2025-32988)

    * gnutls_gnutls_fig_common_ciphersuite() 中的 NULL 指標解除參照 (CVE-2025-6395)

    錯誤修正和增強功能：

    * gnutlsGnuTLS certtool 範本剖析中的弱點 (BZ#2359620)

    * gnutlsGnuTLS SCT 延伸模組剖析中的弱點 (BZ#2359621)

    * gnutlsGnuTLS otherName SAN 匯出中的弱點 (BZ#2359622)

    * gnutls_gnutls_fig_common_ciphersuite() 中的 NULL 指標解除參照 (BZ#2376755)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:16116 公告中提及的多個弱點影響。

    gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。

    安全性修正：

    * gnutlsGnuTLS certtool 範本剖析中的弱點 (CVE-2025-32990)

    * gnutlsGnuTLS SCT 延伸模組剖析中的弱點 (CVE-2025-32989)

    * gnutlsGnuTLS otherName SAN 匯出中的弱點 (CVE-2025-32988)

    * gnutls_gnutls_fig_common_ciphersuite() 中的 NULL 指標解除參照 (CVE-2025-6395)

    錯誤修正和增強功能：

    * gnutlsGnuTLS certtool 範本剖析中的弱點 (BZ#2359620)

    * gnutlsGnuTLS SCT 延伸模組剖析中的弱點 (BZ#2359621)

    * gnutlsGnuTLS otherName SAN 匯出中的弱點 (BZ#2359622)

    * gnutls_gnutls_fig_common_ciphersuite() 中的 NULL 指標解除參照 (BZ#2376755)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5962 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5962-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 7 月 16 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: gnutls28 CVE ID: CVE-2025-6395 CVE-2025-32988 CVE-2025-32989 CVE-2025-32990

    在 GNU TLS 中發現多個安全性問題，可導致拒絕服務。

    針對穩定的發行版本 (bookworm)，已在 3.7.9-2+deb12u5 版中修正這些問題。

    建議您升級 gnutls28 套件。

    如需有關 gnutls28 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gnutls28

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4267 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4267-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 8 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件: gnutls28 版本: 3.7.1-5+deb11u8 CVE ID: CVE-2025-6395 CVE-2025-32988 CVE-2025-32990

    在實作 SSL、TLS 和 DTLS 通訊協定的程式庫 GnuTLS 中修復多個弱點。

    CVE-2025-6395

        當第二次 Client Hello 省略 PSK 時，可能會發生 NULL 指標解除參照

    CVE-2025-32988

        在匯出 SAN 中的 otherName 發生錯誤時，可能會發生重複釋放

    CVE-2025-32990

        certtool 中存在 1 位元組寫入緩衝區滿溢

    針對 Debian 11 Bullseye，這些問題已在 3.7.1-5+deb11u8 版本中修復。

    建議您升級 gnutls28 套件。

    如需有關 gnutls28 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gnutls28

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7635-1 公告中所提及的多個弱點影響。

    據發現，GnuTLS 在匯出包含 otherName 的主體別名 (SAN) 項目時處理不當。遠端攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2025-32988)

    據發現，GnuTLS 在剖析 Certificate Transparency (CT) 簽署的憑證時間戳記 (SCT) 延伸模組時處理不當。遠端攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能取得敏感資訊。(CVE-2025-32989)

    據發現，GnuTLS certtool utility 未正確處理某些範本檔案的剖析。攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2025-32990)

    Stefan Bhler 發現，GnuTLS 未正確處理某些範本檔案的剖析。攻擊者可能會利用此問題造成 GnuTLS 損毀，進而導致拒絕服務。(CVE-2025-6395)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202509-08 中所述的弱點影響 (GnuTLS多個弱點)

    在 GnuTLS 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 gnutls 版本比測試版舊。因此，此版本會受到 CVE-2025-32988 公告中提及的一個弱點影響。

  - 在 GnuTLS 中發現一個缺陷。在 GnuTLS 中存在一個雙重釋放弱點這是因為在對包含 otherName 的主體別名 (SAN) 項目的匯出邏輯進行不正確的擁有權處理所導致。如果 type-id OID 無效或格式錯誤GnuTLS 會在非其擁有的 ASN.1 節點上呼叫 asn1_delete_structure()導致當父函式或呼叫者稍後嘗試釋放相同結構時導致重複釋放情形。僅可使用公開 GnuTLS API 和 觸發此弱點視配置器行為而定可能導致拒絕服務或記憶體損毀。 (CVE-2025-32988)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GnuTLS 中發現一個缺陷。在 GnuTLS 中存在一個雙重釋放弱點這是因為在對包含 otherName 的主體別名 (SAN) 項目的匯出邏輯進行不正確的擁有權處理所導致。如果 type-id OID 無效或格式錯誤GnuTLS 會在非其擁有的 ASN.1 節點上呼叫 asn1_delete_structure()導致當父函式或呼叫者稍後嘗試釋放相同結構時導致重複釋放情形。僅可使用公開 GnuTLS API 觸發此弱點且視配置器行為而定可能導致拒絕服務或記憶體損毀。 (CVE-2025-32988)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
251381	Amazon Linux 2023：gnutls、gnutls-c++、gnutls-dane (ALAS2023-2025-1140)	Nessus	Amazon Linux Local Security Checks	2025/8/18	2025/8/18	high
265339	RHEL 10gnutls (RHSA-2025:16115)	Nessus	Red Hat Local Security Checks	2025/9/17	2025/9/17	high
265352	RHEL 9：gnutls (RHSA-2025:16116)	Nessus	Red Hat Local Security Checks	2025/9/17	2025/9/17	high
242186	Debian dsa-5962: gnutls-bin - 安全性更新	Nessus	Debian Local Security Checks	2025/7/16	2025/7/16	medium
247128	Debian dla-4267: gnutls-bin - 安全性更新	Nessus	Debian Local Security Checks	2025/8/9	2025/8/9	medium
242198	Ubuntu 22.04 LTS/24.04 LTS/25.04：GnuTLS 弱點 (USN-7635-1)	Nessus	Ubuntu Local Security Checks	2025/7/16	2025/7/16	medium
265361	GLSA-202509-08 GnuTLS多個弱點	Nessus	Gentoo Local Security Checks	2025/9/18	2025/9/18	high
242851	Azure Linux 3.0 安全性更新gnutls (CVE-2025-32988)	Nessus	Azure Linux Local Security Checks	2025/7/25	2025/9/15	high
260504	Linux Distros 未修補的弱點：CVE-2025-32988	Nessus	Misc.	2025/9/2	2025/9/20	high

偵測

搜尋 Plugin

high

high

high

medium

medium

medium

high

high

high