如公告 TuxCare CENTOS6：CLSA-2026：1789460699 所述，CentOS Linux 6 主机上存在安装的漏洞影响的程序包。

  - 在 gnutls 中发现一个缺陷。远程攻击者可通过提供包含统一资源标识符 （URI） 或服务 （SRV） 主题备用名称 （SAN） 的特别构建的证书来利用此漏洞。这可导致证书验证进程错误地回退到针对公用名 （CN） 检查 DNS 主机名，从而可能允许攻击者冒充合法服务或拦截敏感信息。（CVE-2026-42012）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：gnutls / gnutls-devel / gnutls-guile / gnutls-utils （CENTOS6：CLSA-2026：1789460699）

high Nessus 插件 ID 352332

未找到变更日志