因此，该软件受到 ALAS2023-2026-1757 公告中提及的多个漏洞影响。

    GnuTLS 未检查 DTLS 片段是否声明了一致的 message_length 值。此外，还缺少关键数组大小检查，从而使攻击者能够造成堆覆盖。（CVE-2026-33846）

    在 gnutls 中发现一个缺陷。出现此漏洞的原因是 gnutls 会对 `nameConstraints` 标签执行区分大小写的对比，尤其是 `excludedSubtrees` 或 `permittedSubtrees` 内的 `dNSName` (DNS) 或 `rfc822Name` 限制。远程攻击者可利用此漏洞，通过在主题备用名称 (SAN) 中构建区分大小写的叶证书导致策略绕过，使得原本应被拒绝的证书反而被接受。这可导致未经授权访问或信息泄露。(CVE-2026-3833)

    对于具有重复序列号的数据包，用于按序列号排序 DTLS 数据包的比较器函数未遵守 qsort 比较器合同，这可能导致不明行为。
    (CVE-2026-42009)

    配置有 RSA-PSK 的服务器错误地将包含 NUL 字符的用户名与被截断成 NUL 字符的用户名匹配，这可能导致绕过身份验证。(CVE-2026-42010)

    使用 gnutls_pkcs11_token_set_pin() 并在 oldpin == NULL 的情况下为缺少受保护身份验证路径的标记更改安全官 PIN，会导致释放后使用。(CVE-2026-42014)

    向已包含 32 个元素的 PKCS#12 包追加元素时，可能会写入到该包内部数组的范围之外。
    (CVE-2026-42015)

    对于使用由 PKCS#11 标记支持的 RSA 密钥的服务器，在 RSA 密钥交换期间发送极短预主密钥的客户端可触发短堆越界读取。(CVE-2026-5260)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：gnutls、gnutls-c++、gnutls-dane (ALAS2023-2026-1757)

critical Nessus 插件 ID 316839

版本 1.1