リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0829-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ問題

    - CVE-2025-14831多数の名前の制約とサブジェクトの代替名を含む、特別に細工された悪意のある証明書を検証する際に、過剰なリソース消費bsc#1257960。

    その他の更新およびバグ修正:

    - libgnutls パッケージを更新し、バインダーが で計算されるのを回避します SHA256bsc#1258083、jsc#PED-15752、jsc#PED-15753。
    - lib/pskgnutls_psk_allocate_{client,server}_credentials2 を追加します
    - tests/psk-file_credentials2 関数のテストを追加します
    - lib/pskバインダーアルゴリズムのために null チェックを追加します
    - pre_shared_key異なるバインディングアルゴリズムで再試行する際のメモリ漏洩を修正します
    - pre_shared_keypskcred に null チェックを追加します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : gnutls (SUSE-SU-2026:0829-1)

medium Nessus プラグイン ID 301304

バージョン 1.3