远程 Azure Linux 3.0 主机上安装的 gnutls 版本低于 测试的版本。因此，该程序受到 CVE-2025-32989 公告中提及的一个漏洞影响。

  - 在 GnuTLS 处理 X.509 证书解析期间证书透明度 (CT) 签名证书时间戳 (SCT) 扩展的方式中发现一个堆缓冲区读取越界漏洞。此缺陷允许恶意用户创建包含包含敏感数据的畸形 SCT 扩展 (OID 1.3.6.1.4.1.11129.2.4.2) 的证书。此问题会导致在未正确检查证书 (SCT) 的情况下GnuTLS 验证来自某些 网站的证书时泄露机密信息。
    (CVE-2025-32989)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7635-1 公告中提及的多个漏洞的影响。

    发现 GnuTLS 未能正确处理包含 otherName 的主题备用名称 (SAN) 条目导出。远程攻击者可以利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或执行任意代码。(CVE-2025-32988)

    发现 GnuTLS 未能正确处理证书透明度 (CT) 签名证书时间戳 (SCT) 扩展的解析。远程攻击者可利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或可能获取敏感信息。(CVE-2025-32989)

    发现 GnuTLS 未正确处理某些模板文件的解析。攻击者可以利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或执行任意代码。(CVE-2025-32990)

    Stefan Bhler 发现 GnuTLS 未正确处理某些模板文件的解析。攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务。(CVE-2025-6395)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202509-08 中所述漏洞的影响GnuTLS多个漏洞

    在 GnuTLS 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5962 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5962-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 7 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gnutls28 CVE ID：CVE-2025-6395 CVE-2025-32988 CVE-2025-32989 CVE-2025-32990

    在 GNU TLS 中发现多个安全问题，这些问题会造成拒绝服务。

    对于稳定发行版本 (bookworm)，已在 3.7.9-2+deb12u5 版本中修复这些问题。

    我们建议您升级 gnutls28 程序包。

    如需了解 gnutls28 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gnutls28

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:16116 公告中提及的多个漏洞影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutlsGnuTLS certtool 模板解析中的漏洞 (CVE-2025-32990)

    * gnutlsGnuTLS SCT 扩展解析中的漏洞 (CVE-2025-32989)

    * gnutlsGnuTLS otherName SAN 导出中存在漏洞 (CVE-2025-32988)

    * gnutls_gnutls_guess_common_ciphersuite() 中的空指针取消引用 (CVE-2025-6395)

    错误修复和增强功能：

    * gnutlsGnuTLS certtool 模板解析中的漏洞 (BZ#2359620)

    * gnutlsGnuTLS SCT 扩展解析中的漏洞 (BZ#2359621)

    * gnutlsGnuTLS otherName SAN 导出中存在漏洞 (BZ#2359622)

    * gnutls_gnutls_guess_common_ciphersuite() 中的空指针取消引用 (BZ#2376755)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1140 公告中提及的多个漏洞影响。

    在 GnuTLS 中发现一个缺陷。由于在包含 otherName 的主题备用名称 (SAN) 条目的导出逻辑中的所有权处理不正确GnuTLS 中存在双重释放漏洞。如果 type-id OID 无效或畸形则GnuTLS 将对不属于其的 ASN.1 节点调用 asn1_delete_structure()从而在父函数或调用程序稍后尝试释放相同结构时导致双重释放情况。

    此漏洞仅可使用公共 GnuTLS API 触发且可导致拒绝服务或内存损坏视分配器行为而定。 (CVE-2025-32988)

    在 X.509 证书解析期间GnuTLS 处理证书透明度 (CT) 签名证书时间戳 (SCT) 扩展的方式中发现堆缓冲区过度读取漏洞。此缺陷允许恶意用户创建包含包含敏感数据的畸形 SCT 扩展 (OID 1.3.6.1.4.1.11129.2.4.2) 的证书。此问题会导致在未正确检查证书 (SCT) 的情况下GnuTLS 验证来自某些 网站的证书时泄露机密信息。
    (CVE-2025-32989)

    在 GnuTLS 软件的 certtool 实用工具内的模板解析逻辑中发现一个堆缓冲区溢出差一缺陷。当从模板文件中读取某些设置时其允许攻击者造成越界 (OOB) 空指针写入进而导致内存损坏和拒绝服务 (DoS)从而可能使系统崩溃。 (CVE-2025-32990)

    在 GnuTLS 软件的 _gnutls_guess_common_ciphersuite() 中发现空指针取消引用缺陷。
    从模板文件中读取某些设置时其可允许攻击者造成越界 (OOB) 空指针写入进而导致内存损坏和拒绝服务 (DoS)进而可能使系统崩溃。 (CVE-2025-6395)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GnuTLS 处理 X.509 证书解析期间证书透明度 (CT) 签名证书时间戳 (SCT) 扩展的方式中发现一个堆缓冲区读取越界漏洞。此缺陷允许恶意用户创建包含包含敏感数据的畸形 SCT 扩展 (OID 1.3.6.1.4.1.11129.2.4.2) 的证书。此问题会导致在未正确检查证书 (SCT) 的情况下GnuTLS 验证来自某些 网站的证书时泄露机密信息。
    (CVE-2025-32989)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:16115 公告中提及的多个漏洞影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutlsGnuTLS certtool 模板解析中的漏洞 (CVE-2025-32990)

    * gnutlsGnuTLS SCT 扩展解析中的漏洞 (CVE-2025-32989)

    * gnutlsGnuTLS otherName SAN 导出中存在漏洞 (CVE-2025-32988)

    * gnutls_gnutls_guess_common_ciphersuite() 中的空指针取消引用 (CVE-2025-6395)

    错误修复和增强功能：

    * gnutlsGnuTLS certtool 模板解析中的漏洞 (BZ#2359620)

    * gnutlsGnuTLS SCT 扩展解析中的漏洞 (BZ#2359621)

    * gnutlsGnuTLS otherName SAN 导出中存在漏洞 (BZ#2359622)

    * gnutls_gnutls_guess_common_ciphersuite() 中的空指针取消引用 (BZ#2376755)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242860	Azure Linux 3.0 安全更新gnutls (CVE-2025-32989)	Nessus	Azure Linux Local Security Checks	2025/7/25	2025/9/15	medium
242198	Ubuntu 22.04 LTS/24.04 LTS/25.04：GnuTLS 漏洞 (USN-7635-1)	Nessus	Ubuntu Local Security Checks	2025/7/16	2025/7/16	medium
265361	GLSA-202509-08 GnuTLS 多种漏洞	Nessus	Gentoo Local Security Checks	2025/9/18	2025/9/18	high
242186	Debian dsa-5962 ：gnutls-bin - 安全更新	Nessus	Debian Local Security Checks	2025/7/16	2025/7/16	medium
265352	RHEL 9：gnutls (RHSA-2025:16116)	Nessus	Red Hat Local Security Checks	2025/9/17	2025/9/17	high
251381	Amazon Linux 2023：gnutls、gnutls-c++、gnutls-dane (ALAS2023-2025-1140)	Nessus	Amazon Linux Local Security Checks	2025/8/18	2025/8/18	high
244860	Linux Distros 未修补的漏洞：CVE-2025-32989	Nessus	Misc.	2025/8/7	2025/9/10	medium
265339	RHEL 10gnutls (RHSA-2025:16115)	Nessus	Red Hat Local Security Checks	2025/9/17	2025/9/17	high

检测

插件搜索

medium

medium

high

medium

high

high

medium

high