リモートのAlmaLinux 8ホストには、ALSA-2025:17415アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gnutls: GnuTLS certtool テンプレート解析の脆弱性 (CVE-2025-32990)
      * gnutls: GnuTLS otherName SAN エクスポートの脆弱性 (CVE-2025-32988)
      * gnutls: _gnutls_figure_common_ciphersuite() の NULL ポインターデリファレンス (CVE-2025-6395)


    バグ修正と拡張機能:

      * gnutls: GnuTLS certtool テンプレート解析の脆弱性 (BZ#2359620)
      * gnutls: GnuTLS otherName SAN エクスポートの脆弱性 (BZ#2359622)
      * gnutls: _gnutls_figure_common_ciphersuite() の NULL ポインターデリファレンス (BZ#2376755)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 8gnutlsALSA-2025:17415

high Nessus プラグイン ID 270285

バージョン 1.1