Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gnutls 中发现一个缺陷。PKCS#7在解密过程中执行的填充检查不是恒定时间。
    此时序边信道可能允许远程攻击者通过可观察的时间性差异泄漏有关填充字节的敏感信息。此漏洞是信息泄露的一种形式。（CVE-2026-5419）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6281 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6281-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gnutls28 CVE ID： CVE-2026-3832 CVE-2026-3833 CVE-2026-5260 CVE-2026-5419 CVE-2026-33845 CVE-2026-33846 CVE-2026-42009 CVE-2026-42010 CVE-2026-42011 CVE-2026-42012 CVE-2026-42013 CVE-2026-42014 CVE-2026-42015 Debian 缺陷：1135319

    已在实现 TLS 和 SSL 协议的库 GnuTLS 中发现多种安全漏洞，可导致任意代码执行、拒绝服务、信息泄漏、证书滥用、名称限制绕过、认证绕过、吊销绕过或时序边信道攻击。

    对于旧的稳定发行版本 (bookworm)，已在 3.7.9-2+deb12u7 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在版本 3.8.9-3+deb13u4 中修复这些问题。

    我们建议您升级 gnutls28 程序包。

    如需了解 gnutls28 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gnutls28

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8284-1 公告中提及的多个漏洞影响。

    Joshua Rogers 发现，GnuTLS 在某些情况下未能正确处理畸形 DTLS 握手片段。远程攻击者可能利用此问题获取敏感信息或造成拒绝服务。(CVE-2026-33845)

    Haruto Kimura、Oscar Reparaz 和 Zou Dikai 发现，GnuTLS 在某些情况下未能正确验证 DTLS 握手片段长度。远程攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或执行任意代码。(CVE-2026-33846)

    Oleh Konko 和 Joshua Rogers 发现，GnuTLS 在某些情况下未能正确验证 OCSP 响应。远程攻击者可能利用此问题绕过证书撤销检查，从而发起中间机攻击。(CVE-2026-3832)

    Oleh Konko 和 Joshua Rogers 发现，GnuTLS 在某些情况下未能正确处理区分大小写的名称。远程攻击者可能利用此问题绕过证书验证，从而发起中间机攻击。(CVE-2026-3833)

    Joshua Rogers 发现，GnuTLS 在某些情况下未能正确对具有重复序列号的 DTLS 数据包进行排序。远程攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致拒绝服务。(CVE-2026-42009)

    Joshua Rogers 发现，GnuTLS 未能正确处理某些 RSA-PSK 配置中含有 NUL 字符的用户名。远程攻击者可能利用此问题绕过身份验证，并获得服务的非预期访问权限。(CVE-2026-42010)

    Haruto Kimura 发现，GnuTLS 未能在某些证书验证路径中正确应用允许的名称限制。远程攻击者可能利用此问题绕过证书验证，从而发起中间机攻击。(CVE-2026-42011)

    Oleh Konko 发现，对于某些 URI 和 SRV 主题备用名称，GnuTLS 未能正确回退到通用名检查步骤。远程攻击者可能利用此问题绕过证书验证，从而发起中间机攻击。(CVE-2026-42012)

    Haruto Kimura 和 Joshua Rogers 发现，当主题备用名称过大时，GnuTLS 未能正确回退到通用名检查步骤。远程攻击者可能利用此问题绕过证书验证，从而发起中间机攻击。(CVE-2026-42013)

    Luigino Camastra 和 Joshua Rogers 发现，在某些情况下，如果更改 PKCS#11 标记安全官 PIN，GnuTLS 便会出现释放后使用问题。攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或执行任意代码。(CVE-2026-42014)

    Zou Dikai 发现，GnuTLS 在某些情况下未能正确验证 PKCS#12 的包大小。攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或执行任意代码。(CVE-2026-42015)

    Joshua Rogers 发现，在某些支持 PKCS#11 的服务器密钥的 RSA 密钥交换情况下，GnuTLS 未能正确处理极短的预主密钥。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-5260)

    Doria Tang 发现，GnuTLS 在某些情况下未能以恒定时间执行 PKCS#7 填充检查。
    远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-5419)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:20612 公告中提及的多个漏洞影响。

    * gnutls：修复 DTLS 重组中的 qsort 比较器 (CVE-2026-42009)
    * gnutls：修复了 DTLS 数据报下溢时会出现崩溃的问题 (CVE-2026-33845)
    * gnutls：修复了 RSA-PSK 身份截断 (CVE-2026-42010)
    * gnutls：修复了名称约束中域名比较的大小写区分问题 (CVE-2026-3833)
    * gnutls：修复了相交空名称约束问题 (CVE-2026-42011)
    * gnutls：DTLS 握手片段重组中通过堆缓冲区溢出导致拒绝服务 (CVE-2026-33846)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2026:20612 公告中提及的多个漏洞的影响。

    * gnutls：修复 DTLS 重组中的 qsort 比较器 (CVE-2026-42009)
      * gnutls：修复了 DTLS 数据报下溢时会出现崩溃的问题


    (CVE-2026-33845)

      * gnutls：修复了 RSA-PSK 身份截断 (CVE-2026-42010)
      * gnutls：修复了名称约束中域名比较的大小写区分


    问题 (CVE-2026-3833)

      * gnutls：修复了相交空名称约束问题 (CVE-2026-42011)
      * gnutls：DTLS 握手片段重组中通过堆缓冲区溢出导致


    拒绝服务 (CVE-2026-33846)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:26409 公告中提及的多个漏洞影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutls：gnutls： 安全绕过允许通过构建的 OCSP 响应接受已撤销的服务器证书 (CVE-2026-3832)

    * gnutls：GnuTLS：由于区分大小写的 nameConstraints 比较，导致策略绕过 (CVE-2026-3833)

    * gnutls：GnuTLS：通过 DTLS 零长度片段造成拒绝服务 (CVE-2026-33845)

    * gnutls：DTLS 握手片段重组中通过堆缓冲区溢出导致拒绝服务 (CVE-2026-33846)

    * gnutls：修复 DTLS 重组中的 qsort 比较器 (CVE-2026-42009)

    * gnutls：gnutls：通过用户名中的空字符进行身份验证绕过 (CVE-2026-42010)

    * gnutls：gnutls： 由于名称限制处理不当而导致安全绕过 (CVE-2026-42011)

    * gnutls：gnutls： 由于未正确处理 URI 和 SRV SAN 导致证书验证绕过 (CVE-2026-42012)

    * gnutls： gnutls：由于主题备用名称过大而绕过证书验证  (CVE-2026-42013)

    * gnutls： gnutls：通过 RSA 密钥交换中的堆越界读取泄露信息 (CVE-2026-5260)

    * gnutls：修复 gnutls_pkcs11_token_set_pin 中的释放后使用 (CVE-2026-42014)

    * gnutls：gnutls： 由于包处理中的 PKCS#12 差一错误而导致内存损坏 (CVE-2026-42015)

    * guntls：gnutls：通过填充删除中的 PKCS#7 时序边信道泄露信息 (CVE-2026-5419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-20613 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33846
    - 修复了 CVE-2026-42009
    - 修复了 CVE-2026-33845
    - 修复了 CVE-2026-42010
    - 修复了 CVE-2026-3833
    - 修复了 CVE-2026-42011
    - 修复了 CVE-2026-42012
    - 修复了 CVE-2026-42013
    - 修复了 CVE-2026-42014
    - 修复了 CVE-2026-5260
    - 修复了 CVE-2026-42015
    - 修复了 CVE-2026-3832
    - 修复 CVE-2026-5419

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 gnutls-3.8.10-4.el9 版本变更日志中提及的多个漏洞影响。

  - 在 gnutls 中发现一个缺陷。出现此漏洞的原因是 gnutls 会对 `nameConstraints` 标签执行区分大小写的对比，尤其是 `excludedSubtrees` 或 `permittedSubtrees` 内的 `dNSName` (DNS) 或 `rfc822Name` 限制。远程攻击者可利用此漏洞，通过在主题备用名称 (SAN) 中构建区分大小写的叶证书导致策略绕过，使得原本应被拒绝的证书反而被接受。这可导致未经授权访问或信息泄露。(CVE-2026-3833)

  - 在 GnuTLS 库中发现一个缺陷，尤其是在处理 PKCS#11 标记初始化的 gnutls_pkcs11_token_init() 函数中。在处理长度超出预期的标记标签时，该函数会将数据写入超出固定大小栈缓冲区末尾的区域。此编程错误可导致使用 GnuTLS 的应用程序崩溃，或在某些条件下被用来执行代码。因此，依赖 GnuTLS 的系统或应用程序可能容易遭受拒绝服务或本地特权提升攻击。(CVE-2025-9820)

  - GnuTLS DTLS 握手解析中的缺陷允许具有零长度和非零偏移的畸形片段，从而导致在重组期间出现整数下溢，进而造成越界读取。该问题可被远程利用，并可能造成信息泄露或拒绝服务。(CVE-2026-33845)

  - GnuTLS 的 DTLS 握手片段重组逻辑中存在一个堆缓冲区溢出漏洞。此问题出现在 merge_handshake_packet() 中，在此期间，系统只会根据握手类型匹配与合并传入的握手片段，而未验证 message_length 字段在相同逻辑消息的所有片段中是否保持一致。攻击者可利用此漏洞，通过发送具有冲突 message_length 值的构造 DTLS 片段，导致实现根据较小的初始片段分配缓冲区，然后使用较大且不一致的片段执行越界写入。由于合并操作未根据已分配的缓冲区大小强制执行妥善的边界检查，这会在堆上导致越界写入。此漏洞可通过 DTLS 在未经身份验证的情况下遭到远程利用，并可导致应用程序崩溃或潜在内存损坏。(CVE-2026-33846)

  - 在 gnutls 中发现一个缺陷。远程攻击者可通过在 TLS 握手期间提出特别构建的在线证书状态协议 (OCSP) 响应来利用此漏洞。由于 gnutls 处理多记录 OCSP 响应的方式中存在逻辑错误，启用 OCSP 验证的客户端可能会错误地接受已吊销的服务器证书，从而可能导致信任崩塌。(CVE-2026-3832)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:20613 公告中提及的多个漏洞影响。

    * gnutls：修复 DTLS 重组中的 qsort 比较器 (CVE-2026-42009)
    * gnutls：修复了 DTLS 数据报下溢时会出现崩溃的问题 (CVE-2026-33845)
    * gnutls：修复了 RSA-PSK 身份截断 (CVE-2026-42010)
    * gnutls：修复了名称约束中域名比较的大小写区分问题 (CVE-2026-3833)
    * gnutls：修复了相交空名称约束问题 (CVE-2026-42011)
    * gnutls：DTLS 握手片段重组中通过堆缓冲区溢出导致拒绝服务 (CVE-2026-33846)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:30004 公告中提及的多个漏洞影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutls：GnuTLS：由于区分大小写的 nameConstraints 比较，导致策略绕过 (CVE-2026-3833)

    * gnutls：GnuTLS：通过 DTLS 零长度片段造成拒绝服务 (CVE-2026-33845)

    * gnutls：DTLS 握手片段重组中通过堆缓冲区溢出导致拒绝服务 (CVE-2026-33846)

    * gnutls：修复 DTLS 重组中的 qsort 比较器 (CVE-2026-42009)

    * gnutls：gnutls：通过用户名中的空字符进行身份验证绕过 (CVE-2026-42010)

    * gnutls：gnutls： 由于名称限制处理不当而导致安全绕过 (CVE-2026-42011)

    * gnutls：gnutls： 由于未正确处理 URI 和 SRV SAN 导致证书验证绕过 (CVE-2026-42012)

    * gnutls： gnutls：由于主题备用名称过大而绕过证书验证  (CVE-2026-42013)

    * gnutls： gnutls：通过 RSA 密钥交换中的堆越界读取泄露信息 (CVE-2026-5260)

    * gnutls：修复 gnutls_pkcs11_token_set_pin 中的释放后使用 (CVE-2026-42014)

    * gnutls：gnutls： 由于包处理中的 PKCS#12 差一错误而导致内存损坏 (CVE-2026-42015)

    * guntls：gnutls：通过填充删除中的 PKCS#7 时序边信道泄露信息 (CVE-2026-5419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-20612 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33846（DTLS 片段重组，高危，堆覆盖）
    - 修复 CVE-2026-42009（DTLS 片段重组，高危，未定义行为）
    - 修复 CVE-2026-33845（DTLS 片段重组，高危，堆越界读取）
    - 修复 CVE-2026-42010（PSK 身份验证，高危，绕过身份验证）
    - 修复 CVE-2026-3833（名称限制，中危，绕过名称限制）
    - 修复 CVE-2026-42011（名称限制，中危，绕过名称限制）
    - 修复 CVE-2026-42012（CN 回退，中危，证书滥用）
    - 修复 CVE-2026-42013（CN 回退，中危，证书滥用）
    - 修复 CVE-2026-42014（PKCS#11 PIN 变更，中危，释放后使用）
    - 修复 CVE-2026-5260（PKCS#11 RSA，中危，堆越界读取）
    - 修复 CVE-2026-42015（PKCS#12 附加，低危，堆覆盖）
    - 修复 CVE-2026-3832 （OCSP，低危，吊销绕过）
    - 修复 CVE-2026-5419 （PKCS#7，低，定时边信道）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50346 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33846（DTLS 片段重组，高危，堆覆盖）
    - 修复 CVE-2026-42009（DTLS 片段重组，高危，未定义行为）
    - 修复 CVE-2026-33845（DTLS 片段重组，高危，堆越界读取）
    - 修复 CVE-2026-42010（PSK 身份验证，高危，绕过身份验证）
    - 修复 CVE-2026-3833（名称限制，中危，绕过名称限制）
    - 修复 CVE-2026-42011（名称限制，中危，绕过名称限制）
    - 修复 CVE-2026-42012（CN 回退，中危，证书滥用）
    - 修复 CVE-2026-42013（CN 回退，中危，证书滥用）
    - 修复 CVE-2026-42014（PKCS#11 PIN 变更，中危，释放后使用）
    - 修复 CVE-2026-5260（PKCS#11 RSA，中危，堆越界读取）
    - 修复 CVE-2026-42015（PKCS#12 附加，低危，堆覆盖）
    - 修复 CVE-2026-3832 （OCSP，低危，吊销绕过）
    - 修复 CVE-2026-5419 （PKCS#7，低，定时边信道）
    - gnutls-3.8.10-CVE-2025-9820.patch：更新 Makefile.in
    - 修复 PKCS#11 标记初始化标签溢出 （CVE-2025-9820）
    - 修复名称限制处理性能问题 （CVE-2025-14831）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2026:20613 公告中提及的多个漏洞影响。

    * gnutls：修复 DTLS 重组中的 qsort 比较器 (CVE-2026-42009)
      * gnutls：修复了 DTLS 数据报下溢时会出现崩溃的问题 (CVE-2026-33845)
      * gnutls：修复了 RSA-PSK 身份截断 (CVE-2026-42010)
      * gnutls：修复了名称约束中域名比较的大小写区分问题 (CVE-2026-3833)
      * gnutls：修复了相交空名称约束问题 (CVE-2026-42011)
      * gnutls：DTLS 握手片段重组中通过堆缓冲区溢出导致拒绝服务 (CVE-2026-33846)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1808 公告中提及的多个漏洞影响。

    当之前的 CA 仅具有排除名称限制时，允许的名称限制被错误地忽略，导致名称限制绕过。此问题由 Haruto Kimura （Stella） 在问题追踪程序 #1824 中报告。（CVE-2026-42011）

    包含 URI 或 SRV 使用者备用名称的证书会回退到针对公用名检查 DNS 主机名，从而可能允许超出其原始用途而滥用此类证书。此问题由 Oleh Konko （1seal） 在问题追踪程序 #1802 中报告。（CVE-2026-42012）

    对包含超大主题备用名称的证书进行验证时，会回退到针对公用名检查 DNS 主机名。（CVE-2026-42013）

    解密期间执行的 PKCS#7 填充检查不是恒定时间，可能通过时间性差异泄漏与填充字节有关的信息。此问题由石溪大学的 Doria Tang 在问题追踪程序 #1815 中报告。建议：若要解决发现的问题，请升级到 GnuTLS 3.8.13 或更高版本。（CVE-2026-5419）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:32962 公告中提及的多个漏洞影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutls：GnuTLS：由于区分大小写的 nameConstraints 比较，导致策略绕过 (CVE-2026-3833)

    * gnutls：GnuTLS：通过 DTLS 零长度片段造成拒绝服务 (CVE-2026-33845)

    * gnutls：DTLS 握手片段重组中通过堆缓冲区溢出导致拒绝服务 (CVE-2026-33846)

    * gnutls：修复 DTLS 重组中的 qsort 比较器 (CVE-2026-42009)

    * gnutls：gnutls：通过用户名中的空字符进行身份验证绕过 (CVE-2026-42010)

    * gnutls：gnutls： 由于名称限制处理不当而导致安全绕过 (CVE-2026-42011)

    * gnutls：gnutls： 由于未正确处理 URI 和 SRV SAN 导致证书验证绕过 (CVE-2026-42012)

    * gnutls： gnutls：由于主题备用名称过大而绕过证书验证  (CVE-2026-42013)

    * gnutls： gnutls：通过 RSA 密钥交换中的堆越界读取泄露信息 (CVE-2026-5260)

    * gnutls：修复 gnutls_pkcs11_token_set_pin 中的释放后使用 (CVE-2026-42014)

    * gnutls：gnutls： 由于包处理中的 PKCS#12 差一错误而导致内存损坏 (CVE-2026-42015)

    * guntls：gnutls：通过填充删除中的 PKCS#7 时序边信道泄露信息 (CVE-2026-5419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2026-1260:18 公告中提及的多个漏洞影响。

    * gnutls：修复 DTLS 重组中的 qsort 比较器 (CVE-2026-42009)
      * gnutls：修复了 DTLS 数据报下溢时会出现崩溃的问题 (CVE-2026-33845)
      * gnutls：修复了 RSA-PSK 身份截断 (CVE-2026-42010)
      * gnutls：修复了名称约束中域名比较的大小写区分问题 (CVE-2026-3833)
      * gnutls：修复了相交空名称约束问题 (CVE-2026-42011)
      * gnutls：DTLS 握手片段重组中通过堆缓冲区溢出导致拒绝服务 (CVE-2026-33846)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311236	Linux Distros 未修补的漏洞：CVE-2026-5419	Nessus	Misc.	2026/4/30	2026/7/16	low
315514	Debian dsa-6281：gnutls-bin - 安全更新	Nessus	Debian Local Security Checks	2026/5/19	2026/5/19	critical
316043	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：GnuTLS 漏洞 (USN-8284-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/5/21	critical
318276	RockyLinux 9：gnutls (RLSA-2026:20612)	Nessus	Rocky Linux Local Security Checks	2026/6/3	2026/6/3	critical
324818	AlmaLinux 9：gnutls (ALSA-2026:20612)	Nessus	Alma Linux Local Security Checks	2026/7/2	2026/7/2	critical
321270	RHEL 10：gnutls (RHSA-2026:26409)	Nessus	Red Hat Local Security Checks	2026/6/16	2026/6/16	critical
328761	Oracle Linux 10 : gnutls (ELSA-2026-20613)	Nessus	Oracle Linux Local Security Checks	2026/7/21	2026/7/21	critical
312106	CentOS 9：gnutls-3.8.10-4.el9	Nessus	CentOS Local Security Checks	2026/5/4	2026/5/14	critical
318833	RockyLinux 10：gnutls (RLSA-2026:20613)	Nessus	Rocky Linux Local Security Checks	2026/6/5	2026/6/5	critical
322970	RHEL 9：gnutls (RHSA-2026:30004)	Nessus	Red Hat Local Security Checks	2026/6/26	2026/6/26	critical
322988	Oracle Linux 9：gnutls (ELSA-2026-20612)	Nessus	Oracle Linux Local Security Checks	2026/6/26	2026/6/26	critical
323670	Oracle Linux 9：gnutls (ELSA-2026-50346)	Nessus	Oracle Linux Local Security Checks	2026/6/29	2026/6/29	critical
325758	AlmaLinux 10 : gnutls (ALSA-2026:20613)	Nessus	Alma Linux Local Security Checks	2026/7/9	2026/7/9	critical
319831	Amazon Linux 2023：gnutls、gnutls-c++、gnutls-dane (ALAS2023-2026-1808)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
323640	RHEL 9：gnutls (RHSA-2026:32962)	Nessus	Red Hat Local Security Checks	2026/6/29	2026/6/29	critical
326777	MiracleLinux 9：gnutls-3.8.10-4.el9_8 （AXSA：2026-1260：18）	Nessus	Miracle Linux Local Security Checks	2026/7/14	2026/7/14	critical

检测

插件搜索

low

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical