远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20606 公告中提及的多个漏洞影响。

    [3.8.3-6.2_fips]
    - 添加 FIPS 程序包更改：向版本添加 fips 后缀并将 Epoch 设置为 10 [Orabug: 35925409]
    - 更新 Oracle Linux 的 FIPS 模块名称 [Orabug: 35925409]

    [3.8.3-6.2]
    - key_update修改密钥更新逻辑 (RHEL-107498)

    [3.8.3-6.1]
    - 修复了 CVE-2025-32988、 CVE-2025-32989、 CVE-2025-32990和 CVE-2025-6395

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16116 公告中提及的多个漏洞影响。

    [3.8.3-6.2]
    - key_update修改密钥更新逻辑 (RHEL-107498)

    [3.8.3-6.1]
    - 修复了 CVE-2025-32988、 CVE-2025-32989、 CVE-2025-32990和 CVE-2025-6395

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 gnutls 版本低于 测试的版本。因此，该程序受到 CVE-2025-32989 公告中提及的一个漏洞影响。

  - 在 GnuTLS 处理 X.509 证书解析期间证书透明度 (CT) 签名证书时间戳 (SCT) 扩展的方式中发现一个堆缓冲区读取越界漏洞。此缺陷允许恶意用户创建包含包含敏感数据的畸形 SCT 扩展 (OID 1.3.6.1.4.1.11129.2.4.2) 的证书。此问题会导致在未正确检查证书 (SCT) 的情况下GnuTLS 验证来自某些 网站的证书时泄露机密信息。
    (CVE-2025-32989)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:17348 公告中提及的多个漏洞影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutls：GnuTLS certtool 模板解析中的漏洞 (CVE-2025-32990)

    * gnutls：GnuTLS SCT 扩展解析中的漏洞 (CVE-2025-32989)

    * gnutls：GnuTLS otherName SAN 导出中的漏洞 (CVE-2025-32988)

    * gnutls：_gnutls_figure_common_ciphersuite() 中的空指针取消引用 (CVE-2025-6395)

    错误修复和增强功能：

    * gnutls：GnuTLS certtool 模板解析中的漏洞 (BZ#2359620)

    * gnutls：GnuTLS SCT 扩展解析中的漏洞 (BZ#2359621)

    * gnutls：GnuTLS otherName SAN 导出中的漏洞 (BZ#2359622)

    * gnutls：_gnutls_figure_common_ciphersuite() 中的空指针取消引用 (BZ#2376755)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:16115 中提及的多个漏洞的影响。

    * gnutls：GnuTLS certtool 模板解析中的漏洞 (CVE-2025-32990)

    * gnutls：GnuTLS SCT 扩展解析中的漏洞 (CVE-2025-32989)

    * gnutls：GnuTLS otherName SAN 导出中的漏洞 (CVE-2025-32988)

    * gnutls：_gnutls_figure_common_ciphersuite() 中的空指针取消引用 (CVE-2025-6395)

    错误修复和增强功能：

    * gnutls：GnuTLS certtool 模板解析中的漏洞 (BZ#2359620)

    * gnutls：GnuTLS SCT 扩展解析中的漏洞 (BZ#2359621)

    * gnutls：GnuTLS otherName SAN 导出中的漏洞 (BZ#2359622)

    * gnutls：_gnutls_figure_common_ciphersuite() 中的空指针取消引用 (BZ#2376755)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5962 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5962-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 7 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gnutls28 CVE ID：CVE-2025-6395 CVE-2025-32988 CVE-2025-32989 CVE-2025-32990

    在 GNU TLS 中发现多个安全问题，这些问题会造成拒绝服务。

    对于稳定发行版本 (bookworm)，已在 3.7.9-2+deb12u5 版本中修复这些问题。

    我们建议您升级 gnutls28 程序包。

    如需了解 gnutls28 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gnutls28

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:16116 公告中提及的多个漏洞影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutls：GnuTLS certtool 模板解析中的漏洞 (CVE-2025-32990)

    * gnutls：GnuTLS SCT 扩展解析中的漏洞 (CVE-2025-32989)

    * gnutls：GnuTLS otherName SAN 导出中的漏洞 (CVE-2025-32988)

    * gnutls：_gnutls_figure_common_ciphersuite() 中的空指针取消引用 (CVE-2025-6395)

    错误修复和增强功能：

    * gnutls：GnuTLS certtool 模板解析中的漏洞 (BZ#2359620)

    * gnutls：GnuTLS SCT 扩展解析中的漏洞 (BZ#2359621)

    * gnutls：GnuTLS otherName SAN 导出中的漏洞 (BZ#2359622)

    * gnutls：_gnutls_figure_common_ciphersuite() 中的空指针取消引用 (BZ#2376755)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到 ALSA-2025:16115 公告中提及的多个漏洞的影响。

    * gnutls：GnuTLS certtool 模板解析中的漏洞 (CVE-2025-32990)
      * gnutls：GnuTLS SCT 扩展解析中的漏洞 (CVE-2025-32989)
      * gnutls：GnuTLS otherName SAN 导出中的漏洞 (CVE-2025-32988)
      * gnutls：_gnutls_figure_common_ciphersuite() 中的空指针取消引用 (CVE-2025-6395)


    错误修复和增强功能：

      * gnutls：GnuTLS certtool 模板解析中的漏洞 (BZ#2359620)
      * gnutls：GnuTLS SCT 扩展解析中的漏洞 (BZ#2359621)
      * gnutls：GnuTLS otherName SAN 导出中的漏洞 (BZ#2359622)
      * gnutls：_gnutls_figure_common_ciphersuite() 中的空指针取消引用 (BZ#2376755)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1140 公告中提及的多个漏洞影响。

    在 GnuTLS 中发现一个缺陷。由于在包含 otherName 的主题备用名称 (SAN) 条目的导出逻辑中的所有权处理不正确GnuTLS 中存在双重释放漏洞。如果 type-id OID 无效或畸形则GnuTLS 将对不属于其的 ASN.1 节点调用 asn1_delete_structure()从而在父函数或调用程序稍后尝试释放相同结构时导致双重释放情况。

    此漏洞仅可使用公共 GnuTLS API 触发且可导致拒绝服务或内存损坏视分配器行为而定。 (CVE-2025-32988)

    在 X.509 证书解析期间GnuTLS 处理证书透明度 (CT) 签名证书时间戳 (SCT) 扩展的方式中发现堆缓冲区过度读取漏洞。此缺陷允许恶意用户创建包含包含敏感数据的畸形 SCT 扩展 (OID 1.3.6.1.4.1.11129.2.4.2) 的证书。此问题会导致在未正确检查证书 (SCT) 的情况下GnuTLS 验证来自某些 网站的证书时泄露机密信息。
    (CVE-2025-32989)

    在 GnuTLS 软件的 certtool 实用工具内的模板解析逻辑中发现一个堆缓冲区溢出差一缺陷。当从模板文件中读取某些设置时其允许攻击者造成越界 (OOB) 空指针写入进而导致内存损坏和拒绝服务 (DoS)从而可能使系统崩溃。 (CVE-2025-32990)

    在 GnuTLS 软件的 _gnutls_guess_common_ciphersuite() 中发现空指针取消引用缺陷。
    从模板文件中读取某些设置时其可允许攻击者造成越界 (OOB) 空指针写入进而导致内存损坏和拒绝服务 (DoS)进而可能使系统崩溃。 (CVE-2025-6395)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:16115 公告中提及的多个漏洞影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutlsGnuTLS certtool 模板解析中的漏洞 (CVE-2025-32990)

    * gnutlsGnuTLS SCT 扩展解析中的漏洞 (CVE-2025-32989)

    * gnutlsGnuTLS otherName SAN 导出中存在漏洞 (CVE-2025-32988)

    * gnutls_gnutls_guess_common_ciphersuite() 中的空指针取消引用 (CVE-2025-6395)

    错误修复和增强功能：

    * gnutlsGnuTLS certtool 模板解析中的漏洞 (BZ#2359620)

    * gnutlsGnuTLS SCT 扩展解析中的漏洞 (BZ#2359621)

    * gnutlsGnuTLS otherName SAN 导出中存在漏洞 (BZ#2359622)

    * gnutls_gnutls_guess_common_ciphersuite() 中的空指针取消引用 (BZ#2376755)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-16115 公告中提及的多个漏洞影响。

    [3.8.9-9.14]
    - key_update修改密钥更新逻辑 (RHEL-107498)
    - 修复 CVE-2025-6395、CVE-2025-32988、CVE-2025-32989、CVE-2025-32990

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:17361 公告中提及的多个漏洞影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutls：GnuTLS 受到 libtasn1 中低效的 DER 解码影响，会导致远程 DoS (CVE-2024-12243)

    * gnutls：GnuTLS certtool 模板解析中的漏洞 (CVE-2025-32990)

    * gnutls：GnuTLS SCT 扩展解析中的漏洞 (CVE-2025-32989)

    * gnutls：GnuTLS otherName SAN 导出中的漏洞 (CVE-2025-32988)

    * gnutls：_gnutls_figure_common_ciphersuite() 中的空指针取消引用 (CVE-2025-6395)

    错误修复和增强功能：

    * gnutls：GnuTLS certtool 模板解析中的漏洞 (BZ#2359620)

    * gnutls：GnuTLS SCT 扩展解析中的漏洞 (BZ#2359621)

    * gnutls：GnuTLS otherName SAN 导出中的漏洞 (BZ#2359622)

    * gnutls：_gnutls_figure_common_ciphersuite() 中的空指针取消引用 (BZ#2376755)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7635-1 公告中提及的多个漏洞的影响。

    发现 GnuTLS 未能正确处理包含 otherName 的主题备用名称 (SAN) 条目导出。远程攻击者可以利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或执行任意代码。(CVE-2025-32988)

    发现 GnuTLS 未能正确处理证书透明度 (CT) 签名证书时间戳 (SCT) 扩展的解析。远程攻击者可利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或可能获取敏感信息。(CVE-2025-32989)

    发现 GnuTLS 未正确处理某些模板文件的解析。攻击者可以利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或执行任意代码。(CVE-2025-32990)

    Stefan Bhler 发现 GnuTLS 未正确处理某些模板文件的解析。攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务。(CVE-2025-6395)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202509-08 中所述漏洞的影响GnuTLS多个漏洞

    在 GnuTLS 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:16116 公告中提及的多个漏洞的影响。

    * gnutlsGnuTLS certtool 模板解析中的漏洞 (CVE-2025-32990)
      * gnutlsGnuTLS SCT 扩展解析中的漏洞 (CVE-2025-32989)
      * gnutlsGnuTLS otherName SAN 导出中存在漏洞 (CVE-2025-32988)
      * gnutls_gnutls_guess_common_ciphersuite() 中的空指针取消引用 (CVE-2025-6395)


    错误修复和增强功能：

      * gnutlsGnuTLS certtool 模板解析中的漏洞 (BZ#2359620)
      * gnutlsGnuTLS SCT 扩展解析中的漏洞 (BZ#2359621)
      * gnutlsGnuTLS otherName SAN 导出中存在漏洞 (BZ#2359622)
      * gnutls_gnutls_guess_common_ciphersuite() 中的空指针取消引用 (BZ#2376755)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:16116 中提及的多个漏洞的影响。

    * gnutls：GnuTLS certtool 模板解析中的漏洞 (CVE-2025-32990)

    * gnutls：GnuTLS SCT 扩展解析中的漏洞 (CVE-2025-32989)

    * gnutls：GnuTLS otherName SAN 导出中的漏洞 (CVE-2025-32988)

    * gnutls：_gnutls_figure_common_ciphersuite() 中的空指针取消引用 (CVE-2025-6395)

    错误修复和增强功能：

    * gnutls：GnuTLS certtool 模板解析中的漏洞 (BZ#2359620)

    * gnutls：GnuTLS SCT 扩展解析中的漏洞 (BZ#2359621)

    * gnutls：GnuTLS otherName SAN 导出中的漏洞 (BZ#2359622)

    * gnutls：_gnutls_figure_common_ciphersuite() 中的空指针取消引用 (BZ#2376755)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265700	Oracle Linux 9：gnutls (ELSA-2025-20606)	Nessus	Oracle Linux Local Security Checks	2025/9/22	2025/9/22	high
265701	Oracle Linux 9：gnutls (ELSA-2025-16116)	Nessus	Oracle Linux Local Security Checks	2025/9/22	2025/9/22	high
242860	Azure Linux 3.0 安全更新gnutls (CVE-2025-32989)	Nessus	Azure Linux Local Security Checks	2025/7/25	2025/9/15	medium
266618	RHEL 9：gnutls (RHSA-2025:17348)	Nessus	Red Hat Local Security Checks	2025/10/6	2025/10/6	high
269937	RockyLinux 10gnutls (RLSA-2025:16115)	Nessus	Rocky Linux Local Security Checks	2025/10/10	2025/10/10	high
242186	Debian dsa-5962 ：gnutls-bin - 安全更新	Nessus	Debian Local Security Checks	2025/7/16	2025/7/16	medium
265352	RHEL 9：gnutls (RHSA-2025:16116)	Nessus	Red Hat Local Security Checks	2025/9/17	2025/9/17	high
269817	AlmaLinux 10gnutls (ALSA-2025:16115)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high
251381	Amazon Linux 2023：gnutls、gnutls-c++、gnutls-dane (ALAS2023-2025-1140)	Nessus	Amazon Linux Local Security Checks	2025/8/18	2025/8/18	high
265339	RHEL 10gnutls (RHSA-2025:16115)	Nessus	Red Hat Local Security Checks	2025/9/17	2025/9/17	high
265699	Oracle Linux 10gnutls (ELSA-2025-16115)	Nessus	Oracle Linux Local Security Checks	2025/9/22	2025/10/29	high
266624	RHEL 9：gnutls (RHSA-2025:17361)	Nessus	Red Hat Local Security Checks	2025/10/6	2025/10/6	high
242198	Ubuntu 22.04 LTS/24.04 LTS/25.04：GnuTLS 漏洞 (USN-7635-1)	Nessus	Ubuntu Local Security Checks	2025/7/16	2025/7/16	medium
265361	GLSA-202509-08 GnuTLS 多种漏洞	Nessus	Gentoo Local Security Checks	2025/9/18	2025/9/18	high
266059	AlmaLinux 9gnutls (ALSA-2025:16116)	Nessus	Alma Linux Local Security Checks	2025/9/29	2025/9/29	high
269925	RockyLinux 9gnutls (RLSA-2025:16116)	Nessus	Rocky Linux Local Security Checks	2025/10/10	2025/10/10	high

检测

插件搜索

high

high

medium

high

high

medium

high

high

high

high

high

high

medium

high

high

high