CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS- STREAM8：CLSA-2026：1779120390 公告中提及的漏洞的影响。

  - 在 gnutls 中发现一个缺陷。出现此漏洞的原因是 gnutls 会对 `nameConstraints` 标签执行区分大小写的对比，尤其是 `excludedSubtrees` 或 `permittedSubtrees` 内的 `dNSName` (DNS) 或 `rfc822Name` 限制。远程攻击者可利用此漏洞，通过在主题备用名称 (SAN) 中构建区分大小写的叶证书导致策略绕过，使得原本应被拒绝的证书反而被接受。这可导致未经授权访问或信息泄露。(CVE-2026-3833)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：gnutls / gnutls-c++ / gnutls-dane / gnutls-devel / gnutls-utils （CENTOS-STREAM8：CLSA-2026：1779120390）

high Nessus 插件 ID 352039

版本 1.1