したがって、ALAS2023-2026-1808 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    以前の CA に除外された名前制約しかない場合に、許可された名前制約が誤って無視され、結果として名前制約がバイパスされました。この問題は、Haruto Kimura 氏(Stella)により #1824 された問題トラッカーで報告されました。(CVE-2026-42011)

    URI または SRV サブジェクトの別名を含む証明書は、DNS ホスト名をコモンネームに対してチェックすることにフォールバックし、本来の目的を超えて、このような証明書を悪用する可能性があります。この問題は、Oleh Konko 氏(1seal)により #1802 された問題トラッカーで報告されました。(CVE-2026-42012)

    サイズが大きすぎるサブジェクトの別名を含む証明書の検証は、DNS ホスト名をコモンネームと照合するようフォールバックします。(CVE-2026-42013)

    復号化中に実行される PKCS#7 パディングチェックは一定時間ではなく、時間の違いによりパディングバイトに関する情報が漏洩する可能性がありました。この問題は、ストーニーブルック大学の Doria Tang 氏により #1815 されているように、問題トラッカーで報告されました。推奨事項:見つかった問題に対処するには、GnuTLS 3.8.13 以降のバージョンにアップグレードしてください。(CVE-2026-5419)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : gnutls, gnutls-c++、gnutls-dane (ALAS2023-2026-1808)

high Nessus プラグイン ID 319831

バージョン 1.1