远程主机上安装的 gnutls 版本低于 3.8.13。因此，该主机受到 SSA:2026-122-02 公告中提及的漏洞的影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 gnutls 程序包。

Tenable 已直接从 gnutls 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 gnutls 版本低於 3.8.13。因此，它受到 SSA:2026-122-02 公告中提及的弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 gnutls 套件，可修正一個安全性問題。

Tenable 已直接從 gnutls 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GnuTLS的DTLS握手片段重组逻辑中存在堆缓冲区溢出漏洞。问题出现在merge_handshake_packet（）中，当输入握手片段仅基于握手类型进行匹配和合并，而无法验证message_length字段在同一逻辑消息的所有片段间保持一致时。攻击者可以通过发送带有冲突message_length值的精心制作的DTLS片段来利用这一点，导致实现基于较小的初始片段分配缓冲区，随后使用更大且不一致的片段写入超出其边界。由于合并操作未强制对分配缓冲区大小进行适当边界检查，导致堆写入超出边界。该漏洞可通过DTLS握手路径远程利用，无需认证，可能导致应用崩溃或潜在内存损坏。（CVE-2026-33846）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端的 CentOS Linux 9 主機安裝了受多個漏洞影響的套件，詳見 gnutls-3.8.10-4.el9 建置變更日誌。

  - 發現 gnutls 中一個缺陷。此漏洞發生於 gnutls 會對「nameConstraints」標籤進行大小寫區分比較，特別是針對「dNSName」（DNS）或「rfc822Name」（電子郵件）約束，在「excludedSubtrees」或「permittedSubtrees」中進行比較。遠端攻擊者可利用此漏洞，製作帶有主體替代名稱（SAN）外殼差異的葉子憑證，導致政策繞過，原本應被拒絕的憑證反而被接受。這可能導致未經授權的存取或資訊外洩。（CVE-2026-3833）

  - 在 GnuTLS 函式庫中發現缺陷，特別是處理 PKCS#11 標記初始化的 gnutls_pkcs11_token_init（） 函式。當處理的標記標籤比預期還長時，函式會寫入超過固定大小堆疊緩衝區的末端。此程式錯誤可能導致使用 GnuTLS 的應用程式當機，或在某些情況下被程式執行利用。因此，依賴 GnuTLS 的系統或應用程式可能容易受到阻斷服務攻擊或本地權限提升攻擊的威脅。（CVE-2025-9820）

  - GnuTLS DTLS 握手解析的缺陷，導致長度為零且偏移量為非零的碎片形狀異常，導致重組時出現整數下溢，並造成越界讀取。此問題可遠端被利用，可能導致資訊洩露或拒絕服務。（CVE-2026-33845）

  - GnuTLS 的 DTLS 握手片段重組邏輯中存在堆積緩衝區溢位漏洞。問題出現在 merge_handshake_packet（） 中，當輸入的握手片段僅根據握手類型進行匹配與合併，卻無法驗證message_length欄位在同一邏輯訊息的所有片段間是否一致。攻擊者可利用此漏洞，發送帶有衝突message_length值的精心製作的 DTLS 片段，導致實作根據較小的初始片段分配緩衝區，隨後使用更大且不一致的片段寫入超出其範圍。由於合併操作未強制檢查對分配的緩衝區大小進行適當邊界檢查，導致堆積寫入越界。該漏洞可透過 DTLS 握手路徑遠端利用，無需認證，可能導致應用程式當機或潛在記憶體損毀。（CVE-2026-33846）

  - 發現 gnutls 中一個缺陷。遠端攻擊者可利用此漏洞，在 TLS 握手時呈現特別設計的線上憑證狀態協定（OCSP）回應。由於 gnutls 處理多筆 OCSP 回應時的邏輯錯誤，啟用 OCSP 驗證的客戶端可能會錯誤接受被撤銷的伺服器憑證，可能導致信任受到威脅。（CVE-2026-3832）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程的 CentOS Linux 9 主机安装了受多个漏洞影响的包，如 gnutls-3.8.10-4.el9 构建更新日志中所述。

  - 在 gnutls 中发现一个缺陷。该漏洞的出现是因为 gnutls 会对“nameConstraints”标签进行大小写区分比较，特别是针对“excludedSubtrees”或“allowtedSubtrees”中的“dNSName”（DNS）或“rfc822Name”（电子邮件）约束。远程攻击者可以通过制作带有主体备用名称（SAN）外壳差异的叶证书来利用这一点，从而通过策略绕过，即接受本应拒绝的证书。这可能导致未经授权的访问或信息泄露。（CVE-2026-3833）

  - 在 GnuTLS 库中发现了一个缺陷，特别是在处理 PKCS#11 令牌初始化的 gnutls_pkcs11_token_init（） 函数中。当处理的令牌标签比预期更长时，函数会写入超过固定大小栈缓冲区的末尾。该编程错误可能导致使用 GnuTLS 的应用程序崩溃，或在某些情况下被代码执行利用。因此，依赖GnuTLS的系统或应用可能易受拒绝服务攻击或本地权限升级攻击的威胁。（CVE-2025-9820）

  - GnuTLS DTLS握手解析中的一个缺陷导致长度为零且偏移不为零的碎片出现变形，导致重组时出现整数下溢，导致读取超出范围。该问题可远程利用，可能导致信息泄露或拒绝服务。（CVE-2026-33845）

  - GnuTLS的DTLS握手片段重组逻辑中存在堆缓冲区溢出漏洞。问题出现在merge_handshake_packet（）中，当输入握手片段仅基于握手类型进行匹配和合并，而无法验证message_length字段在同一逻辑消息的所有片段间保持一致时。攻击者可以通过发送带有冲突message_length值的精心制作的DTLS片段来利用这一点，导致实现基于较小的初始片段分配缓冲区，随后使用更大且不一致的片段写入超出其边界。由于合并操作未强制对分配缓冲区大小进行适当边界检查，导致堆写入超出边界。该漏洞可通过DTLS握手路径远程利用，无需认证，可能导致应用崩溃或潜在内存损坏。（CVE-2026-33846）

  - 在 gnutls 中发现一个缺陷。远程攻击者可以通过在TLS握手时呈现专门设计的在线证书状态协议（OCSP）响应来利用该漏洞。由于 gnutls 处理多记录 OCSP 响应时存在逻辑错误，启用 OCSP 验证的客户端可能会错误接受被撤销的服务器证书，可能导致信任受损。（CVE-2026-3832）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GnuTLS 的 DTLS 握手片段重組邏輯中存在堆積緩衝區溢位漏洞。問題出現在 merge_handshake_packet（） 中，當輸入的握手片段僅根據握手類型進行匹配與合併，卻無法驗證message_length欄位在同一邏輯訊息的所有片段間是否一致。攻擊者可利用此漏洞，發送帶有衝突message_length值的精心製作的 DTLS 片段，導致實作根據較小的初始片段分配緩衝區，隨後使用更大且不一致的片段寫入超出其範圍。由於合併操作未強制檢查對分配的緩衝區大小進行適當邊界檢查，導致堆積寫入越界。該漏洞可透過 DTLS 握手路徑遠端利用，無需認證，可能導致應用程式當機或潛在記憶體損毀。（CVE-2026-33846）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている gnutls のバージョンは、3.8.13 より前です。したがって、SSA: 2026-122-02 のアドバイザリに記載されている脆弱性の影響を受けます。

    Slackware 15.0 および最新版でセキュリティ問題を修正するために、新しい gnutls パッケージが利用可能です。

Tenable は、前述の記述ブロックを gnutls セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 9ホストには、gnutls-3.8.10-4.el9ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gnutlsに欠陥が見つかりました。この脆弱性は、gnutlsが「nameConstraints」ラベルの大文字を区別して比較を行うためで、特に「dNSName」(DNS)や「rfc822Name」(メール)制約に対して「excludedSubtrees」または「permittedSubtrees」内で行われます。リモート攻撃者は、主体代替名(SAN)にケーシングの違いを持つリーフ証明書を作成し、拒否すべき証明書が代わりに受け入れられるポリシーバイパスを招くことでこれを悪用できます。これにより、不正アクセスや情報漏洩につながる可能性があります。(CVE-2026-3833)

  - GnuTLSライブラリ、特に PKCS#11 トークン初期化を処理するgnutls_pkcs11_token_init()関数に欠陥が見つかりました。予想より長いトークンラベルが処理されると、関数は固定サイズのスタックバッファの終わりを超えて書き込みます。このプログラミングエラーは、GnuTLSを使用するアプリケーションがクラッシュしたり、特定の条件下でコード実行のために悪用される原因となることがあります。その結果、GnuTLSに依存するシステムやアプリケーションは、サービス拒否(DoS)やローカル特権エスカレーション攻撃に対して脆弱になる可能性があります。(CVE-2025-9820)

  - GnuTLS DTLSハンドシェイク解析の欠陥により、長さゼロかつゼロでないオフセットの不完全な断片が発生し、再構成時に整数アンダーフローが発生し、境界外の読み取りとなります。この問題は遠隔で悪用可能であり、情報漏洩やサービス拒否を引き起こす可能性があります。(CVE-2026-33845)

  - GnuTLSのDTLSハンドシェイクフラグメント再アセンブリロジックにヒープバッファオーバーフローの脆弱性が存在する。問題は、merge_handshake_packet()で発生し、受信するハンドシェイク断片がハンドシェイクの種類のみに基づいてマッチング・マージされ、同じ論理メッセージのすべての断片間で一貫しているmessage_lengthかが検証されない場合です。攻撃者はこれを悪用し、message_length値が競合するDTLS断片を送信し、実装がより小さい初期フラグメントに基づいてバッファを割り当て、その後より大きく一貫性のない断片を使って境界を超えて書き込みを行うことがあります。マージ操作は割り当てられたバッファサイズに対して適切な境界を強制しないため、ヒープに境界外の書き込みが生じます。この脆弱性はDTLSのハンドシェイクパスを通じて認証なしでリモートで悪用可能であり、アプリケーションのクラッシュやメモリ破損の可能性があります。(CVE-2026-33846)

  - gnutlsに欠陥が見つかりました。リモート攻撃者は、TLSハンドシェイク中に特別に作成されたオンライン証明書ステータスプロトコル(OCSP)応答を提供することでこの脆弱性を悪用する可能性があります。gnutlsがマルチレコードのOCSP応答を処理する際の論理的誤りにより、OCSP検証を有効にしたクライアントは取り消されたサーバー証明書を誤って受け入れ、信頼の損壊につながる可能性があります。(CVE-2026-3832)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GnuTLSのDTLSハンドシェイクフラグメント再アセンブリロジックにヒープバッファオーバーフローの脆弱性が存在する。問題は、merge_handshake_packet()で発生し、受信するハンドシェイク断片がハンドシェイクの種類のみに基づいてマッチング・マージされ、同じ論理メッセージのすべての断片間で一貫しているmessage_lengthかが検証されない場合です。攻撃者はこれを悪用し、message_length値が競合するDTLS断片を送信し、実装がより小さい初期フラグメントに基づいてバッファを割り当て、その後より大きく一貫性のない断片を使って境界を超えて書き込みを行うことがあります。マージ操作は割り当てられたバッファサイズに対して適切な境界を強制しないため、ヒープに境界外の書き込みが生じます。この脆弱性はDTLSのハンドシェイクパスを通じて認証なしでリモートで悪用可能であり、アプリケーションのクラッシュやメモリ破損の可能性があります。(CVE-2026-33846)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A heap buffer overflow vulnerability exists in the DTLS handshake fragment reassembly logic of GnuTLS. The     issue arises in merge_handshake_packet() where incoming handshake fragments are matched and merged based     solely on handshake type, without validating that the message_length field remains consistent across all     fragments of the same logical message. An attacker can exploit this by sending crafted DTLS fragments with     conflicting message_length values, causing the implementation to allocate a buffer based on a smaller     initial fragment and subsequently write beyond its bounds using larger, inconsistent fragments. Because     the merge operation does not enforce proper bounds checking against the allocated buffer size, this     results in an out-of-bounds write on the heap. The vulnerability is remotely exploitable without     authentication via the DTLS handshake path and can lead to application crashes or potential memory     corruption. (CVE-2026-33846)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote CentOS Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the gnutls-3.8.10-4.el9 build changelog.

  - A flaw was found in gnutls. This vulnerability occurs because gnutls performs case-sensitive comparisons     of `nameConstraints` labels, specifically for `dNSName` (DNS) or `rfc822Name` (email) constraints within     `excludedSubtrees` or `permittedSubtrees`. A remote attacker can exploit this by crafting a leaf     certificate with casing differences in the Subject Alternative Name (SAN), leading to a policy bypass     where a certificate that should be rejected is instead accepted. This could result in unauthorized access     or information disclosure. (CVE-2026-3833)

  - A flaw was found in the GnuTLS library, specifically in the gnutls_pkcs11_token_init() function that     handles PKCS#11 token initialization. When a token label longer than expected is processed, the function     writes past the end of a fixed-size stack buffer. This programming error can cause the application using     GnuTLS to crash or, in certain conditions, be exploited for code execution. As a result, systems or     applications relying on GnuTLS may be vulnerable to a denial of service or local privilege escalation     attacks. (CVE-2025-9820)

  - A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero offset,     leading to an integer underflow during reassembly and resulting in an out-of-bounds read. This issue is     remotely exploitable and may cause information disclosure or denial of service. (CVE-2026-33845)

  - A heap buffer overflow vulnerability exists in the DTLS handshake fragment reassembly logic of GnuTLS. The     issue arises in merge_handshake_packet() where incoming handshake fragments are matched and merged based     solely on handshake type, without validating that the message_length field remains consistent across all     fragments of the same logical message. An attacker can exploit this by sending crafted DTLS fragments with     conflicting message_length values, causing the implementation to allocate a buffer based on a smaller     initial fragment and subsequently write beyond its bounds using larger, inconsistent fragments. Because     the merge operation does not enforce proper bounds checking against the allocated buffer size, this     results in an out-of-bounds write on the heap. The vulnerability is remotely exploitable without     authentication via the DTLS handshake path and can lead to application crashes or potential memory     corruption. (CVE-2026-33846)

  - A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a specially     crafted Online Certificate Status Protocol (OCSP) response during a TLS handshake. Due to a logic error in     how gnutls processes multi-record OCSP responses, a client with OCSP verification enabled may incorrectly     accept a revoked server certificate, potentially leading to a compromise of trust. (CVE-2026-3832)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of gnutls installed on the remote host is prior to 3.8.13. It is, therefore, affected by a vulnerability as referenced in the SSA:2026-122-02 advisory.

    New gnutls packages are available for Slackware 15.0 and -current to fix a security issue.

Tenable has extracted the preceding description block directly from the gnutls security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311803	Slackware Linux 15.0 / 当前 gnutls 漏洞（SSA：2026-122-02）	Nessus	Slackware Local Security Checks	2026/5/3	2026/5/3	high
311803	Slackware Linux 15.0 / 目前的 gnutls 漏洞（SSA：2026-122-02）	Nessus	Slackware Local Security Checks	2026/5/3	2026/5/3	high
311252	Linux Distros 未修补的漏洞：CVE-2026-33846	Nessus	Misc.	2026/4/30	2026/5/6	high
312106	CentOS 9 ： gnutls-3.8.10-4.el9	Nessus	CentOS Local Security Checks	2026/5/4	2026/5/7	critical
312106	CentOS 9 ： gnutls-3.8.10-4.el9	Nessus	CentOS Local Security Checks	2026/5/4	2026/5/7	critical
311252	Linux Distros 未修補的弱點：CVE-2026-33846	Nessus	Misc.	2026/4/30	2026/5/6	high
311803	Slackware Linux 15.0 / 現在のgnutls脆弱性(SSA:2026-122-02)	Nessus	Slackware Local Security Checks	2026/5/3	2026/5/3	high
312106	CentOS 9 : gnutls-3.8.10-4.el9	Nessus	CentOS Local Security Checks	2026/5/4	2026/5/7	critical
311252	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33846	Nessus	Misc.	2026/4/30	2026/5/6	high
311252	Linux Distros Unpatched Vulnerability : CVE-2026-33846	Nessus	Misc.	2026/4/30	2026/5/6	high
312106	CentOS 9 : gnutls-3.8.10-4.el9	Nessus	CentOS Local Security Checks	2026/5/4	2026/5/7	critical
311803	Slackware Linux 15.0 / current gnutls Vulnerability (SSA:2026-122-02)	Nessus	Slackware Local Security Checks	2026/5/3	2026/5/3	high

检测

插件搜索

high

high

high

critical

critical

high

high

critical

high

high

critical

high