远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8284-1 公告中提及的多个漏洞影响。

    Joshua Rogers 发现，GnuTLS 在某些情况下未能正确处理畸形 DTLS 握手片段。远程攻击者可能利用此问题获取敏感信息或造成拒绝服务。(CVE-2026-33845)

    Haruto Kimura、Oscar Reparaz 和 Zou Dikai 发现，GnuTLS 在某些情况下未能正确验证 DTLS 握手片段长度。远程攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或执行任意代码。(CVE-2026-33846)

    Oleh Konko 和 Joshua Rogers 发现，GnuTLS 在某些情况下未能正确验证 OCSP 响应。远程攻击者可能利用此问题绕过证书撤销检查，从而发起中间机攻击。(CVE-2026-3832)

    Oleh Konko 和 Joshua Rogers 发现，GnuTLS 在某些情况下未能正确处理区分大小写的名称。远程攻击者可能利用此问题绕过证书验证，从而发起中间机攻击。(CVE-2026-3833)

    Joshua Rogers 发现，GnuTLS 在某些情况下未能正确对具有重复序列号的 DTLS 数据包进行排序。远程攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致拒绝服务。(CVE-2026-42009)

    Joshua Rogers 发现，GnuTLS 未能正确处理某些 RSA-PSK 配置中含有 NUL 字符的用户名。远程攻击者可能利用此问题绕过身份验证，并获得服务的非预期访问权限。(CVE-2026-42010)

    Haruto Kimura 发现，GnuTLS 未能在某些证书验证路径中正确应用允许的名称限制。远程攻击者可能利用此问题绕过证书验证，从而发起中间机攻击。(CVE-2026-42011)

    Oleh Konko 发现，对于某些 URI 和 SRV 主题备用名称，GnuTLS 未能正确回退到通用名检查步骤。远程攻击者可能利用此问题绕过证书验证，从而发起中间机攻击。(CVE-2026-42012)

    Haruto Kimura 和 Joshua Rogers 发现，当主题备用名称过大时，GnuTLS 未能正确回退到通用名检查步骤。远程攻击者可能利用此问题绕过证书验证，从而发起中间机攻击。(CVE-2026-42013)

    Luigino Camastra 和 Joshua Rogers 发现，在某些情况下，如果更改 PKCS#11 标记安全官 PIN，GnuTLS 便会出现释放后使用问题。攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或执行任意代码。(CVE-2026-42014)

    Zou Dikai 发现，GnuTLS 在某些情况下未能正确验证 PKCS#12 的包大小。攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或执行任意代码。(CVE-2026-42015)

    Joshua Rogers 发现，在某些支持 PKCS#11 的服务器密钥的 RSA 密钥交换情况下，GnuTLS 未能正确处理极短的预主密钥。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-5260)

    Doria Tang 发现，GnuTLS 在某些情况下未能以恒定时间执行 PKCS#7 填充检查。
    远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-5419)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：GnuTLS 漏洞 (USN-8284-1)

critical Nessus 插件 ID 316043

未找到变更日志