Fedora 42gnutls2026-2b6035ee2b

medium Nessus プラグイン ID 299149

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 42 ホストには、FEDORA-2026-2b6035ee2b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

これは、いくつかの CVE の修正をバックポートします

** libgnutlsPSK バインダー検証での NULL ポインターデリファレンスを修正します。ClientHello で無効な PSK バインタ値を使用して TLS 1.3 再開を試みると、サーバーのクラッシュを介して、DoS 攻撃サービス拒否攻撃が引き起こされる可能性があります。
更新されたコードは、問題のある逆参照に対して保護されます。Jehun Lee 氏による報告。[修正GNUTLS-SA-2026-02-09-1、CVSS 高] [CVE-2026-1584]

** libgnutls名前制約の処理パフォーマンスに関する問題を修正します名前制約が異常に多い証明書を検証すると、リソース枯渇によりサービス拒否攻撃が引き起こされる可能性があります。修正された処理アルゴリズムのパフォーマンス特性が向上しています。Tim Scheckenbach 氏による報告。[修正
GNUTLS-SA-2026-02-09-2、CVSS []CVE-2025-14831]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。