远程 CentOS Linux 9 主机上安装的多个程序包受到 gnutls-3.8.10-4.el9 版本变更日志中提及的多个漏洞影响。

  - 在 gnutls 中发现一个缺陷。出现此漏洞的原因是 gnutls 会对 `nameConstraints` 标签执行区分大小写的对比，尤其是 `excludedSubtrees` 或 `permittedSubtrees` 内的 `dNSName` (DNS) 或 `rfc822Name` 限制。远程攻击者可利用此漏洞，通过在主题备用名称 (SAN) 中构建区分大小写的叶证书导致策略绕过，使得原本应被拒绝的证书反而被接受。这可导致未经授权访问或信息泄露。(CVE-2026-3833)

  - 在 GnuTLS 库中发现一个缺陷，尤其是在处理 PKCS#11 标记初始化的 gnutls_pkcs11_token_init() 函数中。在处理长度超出预期的标记标签时，该函数会将数据写入超出固定大小栈缓冲区末尾的区域。此编程错误可导致使用 GnuTLS 的应用程序崩溃，或在某些条件下被用来执行代码。因此，依赖 GnuTLS 的系统或应用程序可能容易遭受拒绝服务或本地特权提升攻击。(CVE-2025-9820)

  - GnuTLS DTLS 握手解析中的缺陷允许具有零长度和非零偏移的畸形片段，从而导致在重组期间出现整数下溢，进而造成越界读取。该问题可被远程利用，并可能造成信息泄露或拒绝服务。(CVE-2026-33845)

  - GnuTLS 的 DTLS 握手片段重组逻辑中存在一个堆缓冲区溢出漏洞。此问题出现在 merge_handshake_packet() 中，在此期间，系统只会根据握手类型匹配与合并传入的握手片段，而未验证 message_length 字段在相同逻辑消息的所有片段中是否保持一致。攻击者可利用此漏洞，通过发送具有冲突 message_length 值的构造 DTLS 片段，导致实现根据较小的初始片段分配缓冲区，然后使用较大且不一致的片段执行越界写入。由于合并操作未根据已分配的缓冲区大小强制执行妥善的边界检查，这会在堆上导致越界写入。此漏洞可通过 DTLS 在未经身份验证的情况下遭到远程利用，并可导致应用程序崩溃或潜在内存损坏。(CVE-2026-33846)

  - 在 gnutls 中发现一个缺陷。远程攻击者可通过在 TLS 握手期间提出特别构建的在线证书状态协议 (OCSP) 响应来利用此漏洞。由于 gnutls 处理多记录 OCSP 响应的方式中存在逻辑错误，启用 OCSP 验证的客户端可能会错误地接受已吊销的服务器证书，从而可能导致信任崩塌。(CVE-2026-3832)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4595 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4595-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 5 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：gnutls28 版本：3.7.1-5+deb11u10 CVE ID：CVE-2026-3833 CVE-2026-5260 CVE-2026-33845 CVE-2026-33846 CVE-2026-42009 CVE-2026-42010 CVE-2026-42011 CVE-2026-42012 CVE-2026-42013 CVE-2026-42014 CVE-2026-42015 Debian 缺陷：1135319

    在实现传输层安全和数据报传输层安全协议的可移植库 GnuTLS 中发现多个漏洞，可导致绕过限制、拒绝服务、信息泄露、绕过身份验证或执行任意代码。

    CVE-2026-3833

        Oleh Konko 和 Joshua Rogers 独立发现名称限制处理期间的域名比较区分大小写，违反了 RFC 5280 7.2。对于排除的名称限制，这可能导致错误地接受本应被拒绝的域名。

    CVE-2026-5260

        Joshua Rogers 发现对于使用由 PKCS#11 标记支持的 RSA 密钥的服务器，在 RSA 密钥交换期间发送极短预主密钥的客户端可触发短堆越界读取。

    CVE-2026-33845

        Joshua Rogers 发现 DTLS 重组代码中可远程触发的下溢导致堆溢出。

    CVE-2026-33846

        Haruto Kimura、Oscar Reparaz 和 Zou Dikai 独立发现 GnuTLS 无法正确检查 DTLS 片段声明的一致 message_length 值，并且缺少对数组的边界检查，从而使攻击者能够造成堆覆盖。

    CVE-2026-42009

        Joshua Rogers 发现，对于具有重复序列号的数据包，用于按序列号排序 DTLS 数据包的比较器函数未遵守 qsort 比较器合同，这可能导致不明行为。

    CVE-2026-42010

        Joshua Rogers 发现配置有 RSA-PSK 的服务器错误地将包含 NUL 字符的用户名与被截断成 NUL 字符的用户名匹配，这可能导致绕过身份验证。

    CVE-2026-42011

        Haruto Kimura 发现，当上级 CA 仅有排除名称限制时，允许的名称限制被错误地忽略，从而导致绕过名称限制。

    CVE-2026-42012

        Oleh Konko 发现，包含 URI 或 SRV 主题备用名称的证书会回退到依据公用名检查 DNS 主机名，这可能导致此类证书被滥用，超出其原始用途。

    CVE-2026-42013

        Haruto Kimura 和 Joshua Rogers 独立发现，对包含超大主题备用名称的证书进行验证时，可能会回退到依据公用名检查 DNS 主机名。

    CVE-2026-42014

        Luigino Camastra 和 Joshua Rogers 发现，使用`gnutls_pkcs11_token_set_pin()`并在`oldpin == NULL`的情况下为缺少受保护身份验证路径的标记更改安全官 PIN，会导致释放后使用。

    CVE-2026-42015

        Zou Dikai 发现，向已包含 32 个元素的 PKCS#12 包追加元素时，可能会写入到该包内部数组的范围之外。

    此更新还修复了尚未分配 CVE ID 的其他安全问题：

        Joshua Rogers 发现与包含内嵌 NUL 字符的用户名重新握手，理论上可允许绕过`GNUTLS_ALLOW_ID_CHANGE`保护。

        Joshua Rogers 发现，比较 OCSP 签名 EKU OID 时未验证其长度，导致具有相同前缀的较短 OID 也能匹配成功。

        Haruto Kimura 发现 PKCS#11 信任删除错误路径中可能存在无效指针取消引用。

        Kamil Frankowicz 发现`gnutls_privkey_verify_params()`忽略了`p`和`q`不是互质的情况，目前在这种情况下会返回`GNUTLS_E_PK_INVALID_PRIVKEY`。

        Joshua Rogers 发现，如果`gnutls_x509_crt_list_import_pkcs11()`中途失败，信任列表清理代码会尝试释放已去初始化的证书条目，从而导致双重释放。

        Kamil Frankowicz 和 Joshua Rogers 独立发现，对 PEM 标头长度的边界检查不充分可导致对特别构建的输入的短堆越界读取。

    对于 Debian 11 bullseye，已在 3.7.1-5+deb11u10 版本中修复这些问题。

    我们建议您升级 gnutls28 程序包。

    如需了解 gnutls28 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gnutls28

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6281 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6281-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gnutls28 CVE ID： CVE-2026-3832 CVE-2026-3833 CVE-2026-5260 CVE-2026-5419 CVE-2026-33845 CVE-2026-33846 CVE-2026-42009 CVE-2026-42010 CVE-2026-42011 CVE-2026-42012 CVE-2026-42013 CVE-2026-42014 CVE-2026-42015 Debian 缺陷：1135319

    已在实现 TLS 和 SSL 协议的库 GnuTLS 中发现多种安全漏洞，可导致任意代码执行、拒绝服务、信息泄漏、证书滥用、名称限制绕过、认证绕过、吊销绕过或时序边信道攻击。

    对于旧的稳定发行版本 (bookworm)，已在 3.7.9-2+deb12u7 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在版本 3.8.9-3+deb13u4 中修复这些问题。

    我们建议您升级 gnutls28 程序包。

    如需了解 gnutls28 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gnutls28

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8284-1 公告中提及的多个漏洞影响。

    Joshua Rogers 发现，GnuTLS 在某些情况下未能正确处理畸形 DTLS 握手片段。远程攻击者可能利用此问题获取敏感信息或造成拒绝服务。(CVE-2026-33845)

    Haruto Kimura、Oscar Reparaz 和 Zou Dikai 发现，GnuTLS 在某些情况下未能正确验证 DTLS 握手片段长度。远程攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或执行任意代码。(CVE-2026-33846)

    Oleh Konko 和 Joshua Rogers 发现，GnuTLS 在某些情况下未能正确验证 OCSP 响应。远程攻击者可能利用此问题绕过证书撤销检查，从而发起中间机攻击。(CVE-2026-3832)

    Oleh Konko 和 Joshua Rogers 发现，GnuTLS 在某些情况下未能正确处理区分大小写的名称。远程攻击者可能利用此问题绕过证书验证，从而发起中间机攻击。(CVE-2026-3833)

    Joshua Rogers 发现，GnuTLS 在某些情况下未能正确对具有重复序列号的 DTLS 数据包进行排序。远程攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致拒绝服务。(CVE-2026-42009)

    Joshua Rogers 发现，GnuTLS 未能正确处理某些 RSA-PSK 配置中含有 NUL 字符的用户名。远程攻击者可能利用此问题绕过身份验证，并获得服务的非预期访问权限。(CVE-2026-42010)

    Haruto Kimura 发现，GnuTLS 未能在某些证书验证路径中正确应用允许的名称限制。远程攻击者可能利用此问题绕过证书验证，从而发起中间机攻击。(CVE-2026-42011)

    Oleh Konko 发现，对于某些 URI 和 SRV 主题备用名称，GnuTLS 未能正确回退到通用名检查步骤。远程攻击者可能利用此问题绕过证书验证，从而发起中间机攻击。(CVE-2026-42012)

    Haruto Kimura 和 Joshua Rogers 发现，当主题备用名称过大时，GnuTLS 未能正确回退到通用名检查步骤。远程攻击者可能利用此问题绕过证书验证，从而发起中间机攻击。(CVE-2026-42013)

    Luigino Camastra 和 Joshua Rogers 发现，在某些情况下，如果更改 PKCS#11 标记安全官 PIN，GnuTLS 便会出现释放后使用问题。攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或执行任意代码。(CVE-2026-42014)

    Zou Dikai 发现，GnuTLS 在某些情况下未能正确验证 PKCS#12 的包大小。攻击者可能利用此问题造成 GnuTLS 崩溃，从而导致系统拒绝服务或执行任意代码。(CVE-2026-42015)

    Joshua Rogers 发现，在某些支持 PKCS#11 的服务器密钥的 RSA 密钥交换情况下，GnuTLS 未能正确处理极短的预主密钥。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-5260)

    Doria Tang 发现，GnuTLS 在某些情况下未能以恒定时间执行 PKCS#7 填充检查。
    远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-5419)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GnuTLS DTLS 握手解析中的缺陷允许具有零长度和非零偏移的畸形片段，从而导致在重组期间出现整数下溢，进而造成越界读取。该问题可被远程利用，并可能造成信息泄露或拒绝服务。(CVE-2026-33845)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312106	CentOS 9：gnutls-3.8.10-4.el9	Nessus	CentOS Local Security Checks	2026/5/4	2026/5/14	critical
316551	Debian dla-4595：gnutls-bin - 安全更新	Nessus	Debian Local Security Checks	2026/5/25	2026/5/25	critical
315514	Debian dsa-6281：gnutls-bin - 安全更新	Nessus	Debian Local Security Checks	2026/5/19	2026/5/19	critical
316043	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：GnuTLS 漏洞 (USN-8284-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/5/21	critical
311237	Linux Distros 未修补的漏洞：CVE-2026-33845	Nessus	Misc.	2026/4/30	2026/5/25	critical

检测

插件搜索

critical

critical

critical

critical

critical