Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 glib-networking 中發現缺陷。遠端攻擊者可利用此弱點，方法是將特製的憑證鏈結呈現給使用啟用 GnuTLS 後端的 glib-networking 並執行憑證驗證的應用程式。這個特製的鏈包含循環簽發者關係，可能會在憑證驗證期間造成無限迴圈。無限遊走會消耗過多的 CPU 資源，導致受影響的處理程序或背景工作角色遭到拒絕服務。
    (CVE-2026-10028)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 glib-networking 中发现一个缺陷。远程攻击者可通过向使用 glib-networking 且启用 GnuTLS 后端并执行证书验证的应用程序提供特别构建的证书链来利用此漏洞。此构建的链包含循环的颁发者关系，可在证书验证期间造成无限循环。无限遍历会消耗过多 CPU 资源，从而导致受影响的进程或工作进程拒绝服务。
    (CVE-2026-10028)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3032-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    glib-networking 用のこの更新は、次の問題を修正します

    - CVE-2026-10028:互いに署名された 2 つの証明書が、無限ループ(bsc#1267979)につながる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - glib-networking に欠陥が見つかりました。Glib-Networking を使用し、GnuTLS バックエンドを有効にして証明書検証を実行するアプリケーションに、特別に細工された証明書チェーンを提示することで、リモートの攻撃者がこの脆弱性を悪用する可能性があります。循環的な発行者関係を含むこの細工されたチェーンは、証明書の検証中に無限ループを引き起こす可能性があります。制限のないトラバーサルはCPUリソースを過剰に消費し、影響を受けるプロセスまたはワーカーのサービス拒否につながります。
    (CVE-2026-10028)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのSUSE Linux SLES12 ホストには、SUSE-SU-2026:3121-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    glib-networking 用のこの更新は、次の問題を修正します

    - CVE-2026-10028:互いに署名された 2 つの証明書が、無限ループ(bsc#1267979)につながる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in glib-networking. A remote attacker can exploit this vulnerability by presenting a     specially crafted certificate chain to an application that uses glib-networking with the GnuTLS backend     enabled and performs certificate verification. This crafted chain, which contains circular issuer     relationships, can cause an infinite loop during certificate verification. The unbounded traversal     consumes excessive CPU resources, leading to a denial of service for the affected process or worker.
    (CVE-2026-10028)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES12 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2026:3121-1 advisory.

    This update for glib-networking fixes the following issue

    - CVE-2026-10028: two certificates which are each signed by the other can lead to an infinite loop     (bsc#1267979).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:3032-1 advisory.

    This update for glib-networking fixes the following issue

    - CVE-2026-10028: two certificates which are each signed by the other can lead to an infinite loop     (bsc#1267979).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
317531	Linux Distros 未修補的弱點：CVE-2026-10028	Nessus	Misc.	2026/5/29	2026/6/1	medium
317531	Linux Distros 未修补的漏洞：CVE-2026-10028	Nessus	Misc.	2026/5/29	2026/6/1	medium
327295	SUSE SLED15 / SLES15 セキュリティ更新:glib-networking(SUSE-SU-2026:3032-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/17	medium
317531	Linux Distros のパッチ未適用の脆弱性: CVE-2026-10028	Nessus	Misc.	2026/5/29	2026/6/1	medium
328681	SUSE SLES12 セキュリティ更新:glib-networking(SUSE-SU-2026:3121-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/27	medium
317531	Linux Distros Unpatched Vulnerability : CVE-2026-10028	Nessus	Misc.	2026/5/29	2026/6/1	medium
328681	SUSE SLES12 Security Update : glib-networking (SUSE-SU-2026:3121-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/27	medium
327295	SUSE SLED15 / SLES15 Security Update : glib-networking (SUSE-SU-2026:3032-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium