远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20606 公告中提及的多个漏洞影响。

    [3.8.3-6.2_fips]
    - 添加 FIPS 程序包更改：向版本添加 fips 后缀并将 Epoch 设置为 10 [Orabug: 35925409]
    - 更新 Oracle Linux 的 FIPS 模块名称 [Orabug: 35925409]

    [3.8.3-6.2]
    - key_update修改密钥更新逻辑 (RHEL-107498)

    [3.8.3-6.1]
    - 修复了 CVE-2025-32988、 CVE-2025-32989、 CVE-2025-32990和 CVE-2025-6395

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16116 公告中提及的多个漏洞影响。

    [3.8.3-6.2]
    - key_update修改密钥更新逻辑 (RHEL-107498)

    [3.8.3-6.1]
    - 修复了 CVE-2025-32988、 CVE-2025-32989、 CVE-2025-32990和 CVE-2025-6395

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GnuTLS 软件的 _gnutls_guess_common_ciphersuite() 中发现空指针取消引用缺陷。
    (CVE-2025-6395)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7635-1 公告中提及的多个漏洞的影响。

    发现 GnuTLS 未能正确处理包含 otherName 的主题备用名称 (SAN) 条目导出。远程攻击者可以利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或执行任意代码。(CVE-2025-32988)

    发现 GnuTLS 未能正确处理证书透明度 (CT) 签名证书时间戳 (SCT) 扩展的解析。远程攻击者可利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或可能获取敏感信息。(CVE-2025-32989)

    发现 GnuTLS 未正确处理某些模板文件的解析。攻击者可以利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或执行任意代码。(CVE-2025-32990)

    Stefan Bhler 发现 GnuTLS 未正确处理某些模板文件的解析。攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务。(CVE-2025-6395)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 gnutls 版本低于 测试的版本。因此，该程序受到 CVE-2025-6395 公告中提及的一个漏洞影响。

  - 在 GnuTLS 软件的 _gnutls_guess_common_ciphersuite() 中发现空指针取消引用缺陷。
    (CVE-2025-6395)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202509-08 中所述漏洞的影响GnuTLS多个漏洞

    在 GnuTLS 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4267 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4267-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 8 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：gnutls28 版本：3.7.1-5+deb11u8 CVE ID：CVE-2025-6395 CVE-2025-32988 CVE-2025-32990

    已在 GnuTLS（实现 SSL、TLS 和 DTLS 协议的库）中修复多种漏洞。

    CVE-2025-6395

        当第二次 Client Hello 忽略 PSK 时触发空取消引用

    CVE-2025-32988

        若在 SAN 中导出 otherName 时出错，则触发双重释放

    CVE-2025-32990

        certtool 中的单字节写入缓冲区溢出

    对于 Debian 11 bullseye，已在 3.7.1-5+deb11u8 版本中修复这些问题。

    我们建议您升级 gnutls28 程序包。

    如需了解 gnutls28 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gnutls28

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:16116 公告中提及的多个漏洞影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutlsGnuTLS certtool 模板解析中的漏洞 (CVE-2025-32990)

    * gnutlsGnuTLS SCT 扩展解析中的漏洞 (CVE-2025-32989)

    * gnutlsGnuTLS otherName SAN 导出中存在漏洞 (CVE-2025-32988)

    * gnutls_gnutls_guess_common_ciphersuite() 中的空指针取消引用 (CVE-2025-6395)

    错误修复和增强功能：

    * gnutlsGnuTLS certtool 模板解析中的漏洞 (BZ#2359620)

    * gnutlsGnuTLS SCT 扩展解析中的漏洞 (BZ#2359621)

    * gnutlsGnuTLS otherName SAN 导出中存在漏洞 (BZ#2359622)

    * gnutls_gnutls_guess_common_ciphersuite() 中的空指针取消引用 (BZ#2376755)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5962 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5962-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 7 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gnutls28 CVE ID：CVE-2025-6395 CVE-2025-32988 CVE-2025-32989 CVE-2025-32990

    在 GNU TLS 中发现多个安全问题，这些问题会造成拒绝服务。

    对于稳定发行版本 (bookworm)，已在 3.7.9-2+deb12u5 版本中修复这些问题。

    我们建议您升级 gnutls28 程序包。

    如需了解 gnutls28 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gnutls28

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1140 公告中提及的多个漏洞影响。

    在 GnuTLS 中发现一个缺陷。由于在包含 otherName 的主题备用名称 (SAN) 条目的导出逻辑中的所有权处理不正确GnuTLS 中存在双重释放漏洞。如果 type-id OID 无效或畸形则GnuTLS 将对不属于其的 ASN.1 节点调用 asn1_delete_structure()从而在父函数或调用程序稍后尝试释放相同结构时导致双重释放情况。

    此漏洞仅可使用公共 GnuTLS API 触发且可导致拒绝服务或内存损坏视分配器行为而定。 (CVE-2025-32988)

    在 X.509 证书解析期间GnuTLS 处理证书透明度 (CT) 签名证书时间戳 (SCT) 扩展的方式中发现堆缓冲区过度读取漏洞。此缺陷允许恶意用户创建包含包含敏感数据的畸形 SCT 扩展 (OID 1.3.6.1.4.1.11129.2.4.2) 的证书。此问题会导致在未正确检查证书 (SCT) 的情况下GnuTLS 验证来自某些 网站的证书时泄露机密信息。
    (CVE-2025-32989)

    在 GnuTLS 软件的 certtool 实用工具内的模板解析逻辑中发现一个堆缓冲区溢出差一缺陷。当从模板文件中读取某些设置时其允许攻击者造成越界 (OOB) 空指针写入进而导致内存损坏和拒绝服务 (DoS)从而可能使系统崩溃。 (CVE-2025-32990)

    在 GnuTLS 软件的 _gnutls_guess_common_ciphersuite() 中发现空指针取消引用缺陷。
    从模板文件中读取某些设置时其可允许攻击者造成越界 (OOB) 空指针写入进而导致内存损坏和拒绝服务 (DoS)进而可能使系统崩溃。 (CVE-2025-6395)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:16115 公告中提及的多个漏洞影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutlsGnuTLS certtool 模板解析中的漏洞 (CVE-2025-32990)

    * gnutlsGnuTLS SCT 扩展解析中的漏洞 (CVE-2025-32989)

    * gnutlsGnuTLS otherName SAN 导出中存在漏洞 (CVE-2025-32988)

    * gnutls_gnutls_guess_common_ciphersuite() 中的空指针取消引用 (CVE-2025-6395)

    错误修复和增强功能：

    * gnutlsGnuTLS certtool 模板解析中的漏洞 (BZ#2359620)

    * gnutlsGnuTLS SCT 扩展解析中的漏洞 (BZ#2359621)

    * gnutlsGnuTLS otherName SAN 导出中存在漏洞 (BZ#2359622)

    * gnutls_gnutls_guess_common_ciphersuite() 中的空指针取消引用 (BZ#2376755)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-16115 公告中提及的多个漏洞影响。

    [3.8.9-9.14]
    - key_update修改密钥更新逻辑 (RHEL-107498)
    - 修复 CVE-2025-6395、CVE-2025-32988、CVE-2025-32989、CVE-2025-32990

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265700	Oracle Linux 9：gnutls (ELSA-2025-20606)	Nessus	Oracle Linux Local Security Checks	2025/9/22	2025/9/22	high
265701	Oracle Linux 9：gnutls (ELSA-2025-16116)	Nessus	Oracle Linux Local Security Checks	2025/9/22	2025/9/22	high
244697	Linux Distros 未修补的漏洞：CVE-2025-6395	Nessus	Misc.	2025/8/7	2025/9/20	medium
242198	Ubuntu 22.04 LTS/24.04 LTS/25.04：GnuTLS 漏洞 (USN-7635-1)	Nessus	Ubuntu Local Security Checks	2025/7/16	2025/7/16	medium
242850	Azure Linux 3.0 安全更新gnutls (CVE-2025-6395)	Nessus	Azure Linux Local Security Checks	2025/7/25	2025/9/15	medium
265361	GLSA-202509-08 GnuTLS 多种漏洞	Nessus	Gentoo Local Security Checks	2025/9/18	2025/9/18	high
247128	Debian dla-4267：gnutls-bin - 安全更新	Nessus	Debian Local Security Checks	2025/8/9	2025/8/9	medium
265352	RHEL 9：gnutls (RHSA-2025:16116)	Nessus	Red Hat Local Security Checks	2025/9/17	2025/9/17	high
242186	Debian dsa-5962 ：gnutls-bin - 安全更新	Nessus	Debian Local Security Checks	2025/7/16	2025/7/16	medium
251381	Amazon Linux 2023：gnutls、gnutls-c++、gnutls-dane (ALAS2023-2025-1140)	Nessus	Amazon Linux Local Security Checks	2025/8/18	2025/8/18	high
265339	RHEL 10gnutls (RHSA-2025:16115)	Nessus	Red Hat Local Security Checks	2025/9/17	2025/9/17	high
265699	Oracle Linux 10gnutls (ELSA-2025-16115)	Nessus	Oracle Linux Local Security Checks	2025/9/22	2025/9/22	high

检测

插件搜索

high

high

medium

medium

medium

high

medium

high

medium

high

high

high